La Ley 21.719 sobre protección de datos personales entra en vigencia el 1 de diciembre de 2026 y se aplica a toda empresa que trate datos de sus trabajadores: fichas personales, liquidaciones, licencias médicas, controles de asistencia o cámaras. Las infracciones se sancionan con multas de hasta 20.000 UTM, que aplicará la nueva Agencia de Protección de Datos Personales.
El Gobierno presentó un proyecto para postergar la vigencia al 1 de diciembre de 2027 (Boletín 18.623-07). Mientras no se apruebe, la fecha legal sigue siendo diciembre de 2026.
¿Qué datos de los trabajadores están protegidos?
Todos los que identifican a una persona: nombre, RUT, domicilio, remuneraciones, evaluaciones de desempeño o grabaciones. Algunos son datos sensibles y tienen reglas más estrictas: salud (licencias médicas, exámenes preocupacionales), afiliación sindical y datos biométricos, como la huella digital o el reconocimiento facial.
¿Necesito el consentimiento del trabajador?
No para lo que exige la relación laboral. La empresa puede tratar los datos necesarios para ejecutar el contrato o cumplir la ley, como pagar remuneraciones, cotizar o informar a la mutual (art. 13).
Sí se necesita consentimiento expreso para otros usos y, según una lectura estricta de la ley, para los sistemas biométricos. Si su reloj control usa huella o reconocimiento facial, debe informar al trabajador la finalidad, el período de uso y cómo ejercer sus derechos (art. 16 ter).
¿Qué debe ajustar el empleador con la Ley 21.719?
- Inventariar qué datos tiene, dónde los guarda y quién accede a ellos.
- Informar a los trabajadores para qué se usan sus datos, por cuánto tiempo se guardan y cómo ejercer sus derechos.
- Revisar los contratos con proveedores que tratan datos por cuenta de la empresa, como software de remuneraciones o de asistencia. La ley exige un contrato que fije la finalidad y prohíba usar los datos para otros fines (art. 15 bis).
- Adoptar medidas de seguridad, como accesos restringidos y cifrado. Si hay una filtración, la carga de probar que se tomaron medidas es de la empresa.
- Preparar un procedimiento para responder solicitudes de los trabajadores. La empresa tiene 30 días corridos para responder, prorrogables una vez por otros 30 (art. 11).
- Reportar las vulneraciones de seguridad a la Agencia sin demora y, si involucran datos sensibles, avisar también a cada trabajador afectado.
¿Qué derechos tienen los trabajadores sobre sus datos?
Acceso, rectificación, supresión, oposición, portabilidad, bloqueo y a no ser objeto de decisiones automatizadas. Por ejemplo, un trabajador desvinculado puede pedir copia de todos los datos que la empresa tiene sobre él.
¿Cuánto son las multas de la ley de datos personales?
| Tipo de infracción | Ejemplo | Multa |
|---|---|---|
| Leve | No informar a los trabajadores o responder tarde una solicitud | Amonestación o hasta 5.000 UTM |
| Grave | Tratar datos sin base legal o para otra finalidad | Hasta 10.000 UTM |
| Gravísima | Omitir deliberadamente reportar una vulneración o ceder datos sensibles a sabiendas | Hasta 20.000 UTM |
Las sanciones se publican durante 5 años en un registro público. En caso de reincidencia, las empresas que no son de menor tamaño pueden recibir multas de hasta el 2% o 4% de sus ingresos anuales.
Preguntas frecuentes
¿Es obligatorio nombrar un delegado de protección de datos?
No, es voluntario. Pero ayuda a ordenar el cumplimiento y es el punto de contacto con la Agencia.
¿Puedo seguir usando cámaras en el lugar de trabajo?
Sí, si tienen una finalidad legítima, como la seguridad, están informadas en el Reglamento Interno y las grabaciones se guardan con acceso restringido.
¿Qué hago con los datos de extrabajadores?
Conservarlos solo mientras exista una obligación legal o un posible juicio, y luego eliminarlos de forma segura.
¿Su empresa está preparada para la Ley 21.719?
En Alturis Abogados representamos exclusivamente a empleadores. Con nuestro Diagnóstico de Cumplimiento Laboral Ley 21.719 revisamos cómo su empresa trata los datos de sus trabajadores y le entregamos los documentos para cumplir.
Lea también: Fiscalización de la Dirección del Trabajo: qué revisan · Ley Karin: obligaciones del empleador
- Nuevas leyes y reformas, explicadas para empleadores
- Dictámenes de la Dirección del Trabajo que cambian criterios
- Plazos y obligaciones del mes que no puede olvidar
Eugenio López es Socio Fundador de Alturis Abogados, abogado laboralista con más de 15 años de experiencia y Magíster en Derecho del Trabajo (Universidad de los Andes). Este artículo es informativo y no reemplaza la asesoría para un caso concreto.