Prevención de responsabilidad administrativa del Sector Públicofrente a la Ley 21.719 deProtección de Datos Personales
Tres componentes coordinados para detectar la exposición de su portal institucional, capacitar a su equipo y operar las solicitudes de los ciudadanos en plazo.
Faltan para la entrada en vigencia
Detecta · Capacita · Opera
- Sin acceso a sistemas ni credenciales internas
- Cuestionarios guiados a responsables del organismo
- Plazo objetivo: cinco días hábiles desde la solicitud
El impacto de la Ley 21.719 en el Estado
La entrada en vigencia del nuevo marco regulatorio exige a los organismos del Estado demostrar el cumplimiento estricto en el tratamiento de datos de los ciudadanos. La omisión de estas obligaciones en plataformas de atención ciudadana (OIRS, ventanillas únicas, sistemas de postulación) ya no constituye únicamente una deuda técnica, sino una infracción directa sujeta a fiscalización.
A diferencia del sector privado, la Administración del Estado no tiene marcha blanca: desde el 1 de diciembre de 2026 aplica el régimen sancionatorio completo.
| Riesgo operativo | Consecuencia administrativa | Foco de fiscalización |
|---|---|---|
| Captura de datos sin base de licitud | Multa de 20–50% de la remuneración del jefe superior | Formularios ciudadanos, OIRS y portales de trámites |
| Ausencia de mecanismos ARCO+P+B | Responsabilidad directa de las jefaturas de servicio | Canales de atención y transparencia pasiva |
| Fuga de información por scripts no declarados | Reincidencia: duplica multa + suspensión del cargo | Carga de rastreadores y bibliotecas de terceros |
Seis dimensiones que la Ley 21.719 exige acreditar
El Radar de Exposición revisa la superficie pública de su portal institucional y de los sistemas accesibles sin credenciales, según las seis dimensiones que la fiscalización exige acreditar:
Información pública y transparencia
VisibleCanal y ejercicio de derechos ARCO+P+B
OperativoSeguridad visible y brechas públicas
TécnicoMinimización en formularios web
VisibleTerceros y servicios web declarados
AsistidoGobernanza y prácticas informadas
Asistido
Tres componentes coordinados
Cada componente se contrata para entregar su postura. Todos juntos, con un mismo plazo: cinco días hábiles desde la solicitud.
Radar de Exposición
Diagnóstico público
Una fotografía externa y no intrusiva de lo que cualquier ciudadano —o fiscalizador— puede ver hoy en su sitio institucional.
EntregableMapa de exposición digital + hallazgos priorizadosPlazoResultados en días, no semanasAcademia 21.719
E-learning certificado
Capacitación remota, breve y práctica para que cada funcionario entienda sus nuevos deberes de confidencialidad.
EntregableDotación capacitada y certificadaPlazoCápsulas cortas de 6 a 8 horas en totalVentanilla ARCO+P+B
Gestión de solicitudes
Un canal digital que conecta al ciudadano con su equipo y ayuda a gestionar cada solicitud dentro del plazo legal.
EntregableCanal ARCO+P+B operativo, con trazabilidad completaPlazoImplementación en 1 día
Lo que solemos encontrar en portales institucionales
El Radar de Exposición detecta hallazgos típicos al escanear la superficie pública. Estos no son exhaustivos — son los más recurrentes en organismos del Estado:
- AusenciaPolítica de privacidad y canal ARCO+P+B ausentes.
- AusenciaSin política de tratamiento visible ni canal informado para solicitudes ciudadanas.
- CookiesCookies y scripts de terceros activados antes de tiempo.
- CookiesAnalítica o rastreo se cargan antes de informar o pedir consentimiento.
- FormulariosFormularios sin aviso de privacidad.
- FormulariosFormularios OIRS piden RUT, domicilio o teléfono sin explicar finalidad ni retención.
Lo que se sabe, lo que ya es ley
Estos son los hechos verificables al cierre de esta página. Cualquier otro dato — montos, plazos secundarios, interpretaciones — pertenece a su asesor jurídico, no a esta herramienta.
La ley modifica íntegramente el marco de protección de datos en Chile: define dato personal y dato sensible, regula las bases de licitud del tratamiento, establece derechos para el titular y crea la Agencia de Protección de Datos Personales como nuevo órgano contralor.
Para un organismo del sector público, los efectos prácticos más inmediatos están en la transparencia: qué datos se piden al ciudadano, qué cookies y servicios web se ejecutan en su navegador, qué terceros reciben información, y cómo un titular puede ejercer sus derechos. Estos puntos son revisables desde la superficie pública de cualquier portal institucional — por eso son el punto de partida natural del diagnóstico.
A diferencia del sector privado, la Administración del Estado no tiene marcha blanca: desde el 1 de diciembre de 2026 aplica el régimen sancionatorio completo.
- Nombre oficial
- Ley N° 21.719
- Materia
- Protección y tratamiento de datos personales
- Publicación
- Diario Oficial, 13 de diciembre de 2024
- Vigencia
- 1 de diciembre de 2026
- Crea
- Agencia de Protección de Datos Personales
- Fiscaliza
- Agencia de Protección de Datos Personales + Contraloría (sector público)
Fuentes
- Diario Oficial, edición 13.12.2024
- Biblioteca del Congreso Nacional (Ley Chile)
- Guía práctica — Secretaría de Gobierno Digital
Respaldo técnico para el sector público
Applicatta
Applicatta provee infraestructura y consultoría para instituciones del Estado. Este programa es el primer paso para que su organismo llegue al 1 de diciembre de 2026 con el régimen sancionatorio cubierto.