Ley 21.719 en Chile: inventario de datos y plan de capacitación para RRHH y pymes
La preparación para la Ley 21.719 comienza con una pregunta sencilla y difícil: qué datos personales trata la organización, para qué y quién puede acceder.
La reforma chilena eleva el estándar de protección de datos y exige pasar de avisos genéricos a una gestión demostrable. Para RRHH y pymes, la prioridad es construir un inventario, ordenar el ciclo de vida de la información y formar a las personas que toman decisiones con datos.
Esta guía ofrece orientación general y operativa. En asuntos laborales, tributarios o de protección de datos, confirma siempre la aplicación a tu caso con la autoridad competente o asesoría especializada.
Resumen práctico
| Frente | Qué revisar | Resultado esperado |
|---|---|---|
| Inventario | Dato, titular, finalidad, sistema y responsable | Mapa verificable del tratamiento |
| Controles | Accesos, conservación, proveedores e incidentes | Riesgo reducido y evidencia |
| Personas | Formación por rol y canal de derechos | Cumplimiento aplicado al trabajo |
Qué cambia con la Ley 21.719
La ley moderniza el marco chileno de protección de datos, fortalece derechos de las personas y establece mayores responsabilidades para quienes tratan información. La aplicación concreta depende del rol de la organización, la finalidad y el tipo de dato.
No basta con publicar una política. La empresa debe poder explicar decisiones, aplicar controles y demostrar que sus equipos conocen las reglas.
Cómo crear un inventario de datos
Levanta cada tratamiento por proceso: selección, contratación, remuneraciones, proveedores, clientes, marketing, videovigilancia y soporte. Registra categorías de datos, titulares, finalidad, base aplicable, origen, destinatarios, sistema, plazo y responsable.
Empieza con entrevistas breves a las áreas y valida contra formularios, hojas de cálculo, carpetas compartidas, correo, CRM, sistemas de nómina y servicios en la nube.
- Proceso y finalidad.
- Categorías de datos y titulares.
- Fuente y base de legitimación.
- Personas y proveedores con acceso.
- Transferencias y ubicaciones.
- Plazo de conservación y eliminación.
- Medidas y responsable.
RRHH: los tratamientos que suelen olvidarse
RRHH concentra datos de candidatos, empleados, cargas familiares, salud, desempeño, asistencia, remuneraciones y desvinculaciones. También usa herramientas de reclutamiento, evaluaciones, firmas, almacenamiento y beneficios.
Revisa hojas personales, grupos de mensajería, CV enviados por correo, copias locales y accesos de excolaboradores. Los riesgos suelen estar fuera del sistema principal.
Proveedores y contratos
Clasifica qué proveedores procesan datos por cuenta de la organización y qué información reciben. Confirma finalidad, instrucciones, confidencialidad, medidas, subcontratación, devolución o eliminación y respuesta a incidentes.
No aceptes que un contrato comercial genérico resuelva todas las obligaciones. Tecnología, Legal, Compras y el área dueña deben revisar juntos los servicios críticos.
Derechos e incidentes
Crea un canal reconocible para solicitudes, un procedimiento de identidad, búsqueda, respuesta y registro. Asigna suplencias para vacaciones y ausencias.
Para incidentes, define detección, contención, evaluación, conservación de evidencia, decisión de comunicación y aprendizaje posterior. Haz un simulacro de mesa con RRHH y tecnología.
Plan de capacitación por rol
La formación general debe explicar principios, datos sensibles, phishing, canales y consecuencias. Después agrega módulos específicos: reclutamiento, nómina, marketing, atención, TI, compras y liderazgo.
Conserva temario, asistencia, evaluación, casos prácticos y acciones posteriores. La evidencia debe mostrar comprensión, no solo conexión a una videollamada.
Checklist final
- Inventario aprobado por responsables de proceso.
- Finalidad y base revisadas.
- Accesos y conservación definidos.
- Proveedores críticos evaluados.
- Canal de derechos operativo.
- Protocolo de incidentes probado.
- Capacitación por rol con evidencia.
Fuentes oficiales para verificar
Conclusión
La mejor preparación no es acumular documentos, sino lograr que cada tratamiento tenga propósito, responsable, control y una persona capaz de explicarlo.
Para formar a RRHH y líderes en privacidad, gestión responsable y procesos con evidencia, conoce G-Talent HR.
