Cómo prepararse para la Ley 21.719 si atiendes personas en Chile

La protección de datos personales en Chile entra en una etapa más exigente con la Ley 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Esta ley fue publicada el 13 de diciembre de 2024 y contempla modificaciones con vigencia diferida desde el 1 de diciembre de 2026. (Biblioteca Congreso Chile)

Para profesionales que atienden personas, este cambio no debería mirarse solo como una obligación legal futura. También es una oportunidad para ordenar procesos, revisar qué información se solicita y mejorar la forma en que se gestionan los registros de pacientes, clientes, usuarios o personas atendidas.

Prepararse no significa resolver todo de un día para otro. Significa comenzar por lo más importante: saber qué datos se manejan, dónde están, quién puede acceder y cómo se responde cuando una persona ejerce derechos sobre su información.

Por qué esta ley importa para profesionales que atienden personas

Muchos profesionales independientes y pequeños equipos trabajan diariamente con datos personales.

Esto puede ocurrir en psicología, kinesiología, odontología, fonoaudiología, nutrición, educación diferencial, terapias, estética profesional, atención domiciliaria y otros servicios de atención individual.

En algunos casos, la información registrada puede ser especialmente delicada: antecedentes de salud, observaciones profesionales, datos familiares, necesidades educativas, documentos, solicitudes o registros de atención.

Por eso, no basta con guardar información. También importa administrarla con orden, seguridad y finalidad.

La Ley 21.719 moderniza el marco chileno de protección de datos personales y vuelve más relevante que los profesionales revisen cómo registran, conservan y gestionan la información de las personas que atienden.

Primer paso: saber qué información registras

Antes de cambiar herramientas o procesos, conviene hacer una revisión básica.

Preguntas útiles:

• ¿Qué datos pides actualmente?
• ¿Dónde los guardas?
• ¿Están en cuadernos, planillas, documentos, correos o carpetas?
• ¿Quién puede acceder a ellos?
• ¿Qué datos se actualizan con frecuencia?
• ¿Qué información ya no necesitas conservar?
• ¿Tienes registros separados por persona?
• ¿Sabes en qué estado está cada registro?

Este inventario inicial permite detectar desorden, duplicidad y riesgos.

Muchas veces el problema no es solo la cantidad de información, sino la falta de estructura para administrarla.

Segundo paso: pedir solo los datos necesarios

Una buena preparación comienza con un principio simple: pedir menos, pero pedir mejor.

No toda información que podría ser útil debería pedirse desde el inicio. Los profesionales deberían registrar solo los datos necesarios para una finalidad concreta.

Esto ayuda a reducir riesgos, evitar acumulación innecesaria y trabajar con más claridad.

Por ejemplo, puede ser razonable comenzar con datos básicos de identificación y contacto, antes de registrar antecedentes más delicados que aún no tienen una finalidad definida.

Este enfoque se relaciona con la minimización de datos personales: solicitar y conservar solo la información adecuada y necesaria para el objetivo profesional.

Tercer paso: ordenar los registros de personas

Cuando la información está dispersa en Word, Excel, cuadernos, mensajes o carpetas, es más difícil mantener control.

Una persona puede tener datos en varios lugares. Un documento puede quedar desactualizado. Una planilla puede tener versiones distintas. Un registro puede quedar activo aunque ya no se use operativamente.

Ordenar los registros significa contar con una estructura clara para cada persona atendida.

Esto permite:

• encontrar información básica rápidamente;
• actualizar datos cuando corresponda;
• saber qué registros están activos;
• desactivar registros sin perder historial;
• mantener separación entre organizaciones o espacios de trabajo;
• evitar cruces de información entre profesionales.

Este orden es clave antes de avanzar hacia procesos más complejos.

Cuarto paso: mantener trazabilidad

Guardar datos no es suficiente. También conviene saber qué acciones ocurrieron sobre esos registros.

La trazabilidad permite revisar eventos relevantes como creación, edición, desactivación o reactivación de una persona.

Esto ayuda a mantener continuidad y responsabilidad.

Por ejemplo, si un registro fue actualizado, el profesional puede necesitar saber que esa acción ocurrió. Si una persona fue desactivada, también puede ser importante conservar evidencia operativa del cambio.

La trazabilidad responsable no debería convertirse en una copia innecesaria de datos sensibles. Su función es entregar contexto operativo sin aumentar la exposición de información personal.

Quinto paso: prepararse para solicitudes de derechos

Las personas pueden realizar solicitudes relacionadas con sus datos personales.

Pueden pedir información, corrección, actualización u otras acciones sobre la información que se mantiene de ellas, según corresponda.

Para un profesional, el riesgo está en recibir estas solicitudes por canales dispersos y no registrarlas adecuadamente.

Una solicitud puede llegar por correo, conversación presencial, WhatsApp o formulario. Si no queda registro, puede ser difícil saber cuándo llegó, qué se pidió, en qué estado está o si ya fue respondida.

Por eso conviene contar con una forma ordenada de registrar:

• persona relacionada;
• fecha de recepción;
• canal;
• tipo de solicitud;
• estado;
• historial de cambios;
• cierre o resultado cuando corresponda.

Esto permite trabajar con mayor control y evitar que las solicitudes dependan solo de la memoria o de mensajes dispersos.

Sexto paso: revisar plazos, prórrogas y bloqueos

Una vez que las solicitudes están registradas, el siguiente desafío es gestionar su avance.

Prepararse para la Ley 21.719 implica contar con procesos que ayuden a controlar vencimientos, registrar decisiones y documentar acciones relevantes.

En la práctica, esto puede incluir:

• conocer la fecha de recepción de una solicitud;
• identificar el vencimiento del plazo de respuesta;
• registrar una prórroga cuando corresponda;
• mantener trazabilidad del cambio de estado;
• proteger temporalmente datos cuestionados cuando sea necesario;
• evitar respuestas o justificaciones con información sensible innecesaria.

Estos procesos no deberían quedar en notas sueltas. Mientras más claro sea el sistema de seguimiento, menor será el riesgo de perder contexto o dejar una solicitud sin control.

Séptimo paso: proteger la aplicación privada

La preparación no depende solo del contenido de los registros. También depende del entorno donde se administran.

Una aplicación que maneja información profesional o personal no debería tratarse como una página pública cualquiera.

Es recomendable que el sitio comercial y la aplicación privada estén separados. El sitio público puede posicionarse en Google y explicar el servicio. La aplicación privada, en cambio, debe proteger el acceso y evitar exposición innecesaria.

Algunas medidas importantes son:

• acceso protegido;
• conexión HTTPS;
• cookies seguras;
• bloqueo de indexación en buscadores;
• separación de datos por organización;
• respaldos;
• control de sesiones;
• autenticación reforzada para cuentas críticas;
• monitoreo operativo.

La seguridad se construye por capas. No basta con una sola medida.

Cómo ayuda FichApp

FichApp está siendo desarrollada con privacidad, trazabilidad y control desde la base.

Actualmente permite registrar personas con datos mínimos, mantener cada registro separado por organización, actualizar datos básicos, desactivar y reactivar registros sin perder historial, y consultar trazabilidad de cambios.

También incorpora gestión de solicitudes de derechos sobre datos personales, con estados, historial, cierre, control de vencimientos, prórroga única y bloqueo temporal de datos cuestionados.

La aplicación privada opera separada del sitio público, con acceso protegido, bloqueo de indexación, HTTPS, controles de sesión, segundo factor para superadministración, respaldos automáticos y despliegues trazables.

FichApp no reemplaza la asesoría legal ni garantiza por sí sola el cumplimiento normativo. Su objetivo es entregar herramientas prácticas para que profesionales y organizaciones puedan trabajar con mayor orden, privacidad y evidencia operativa.

Prepararse ahora reduce urgencias después

Esperar hasta que exista una urgencia puede hacer más difícil ordenar la información.

Cuando los datos ya están dispersos, los registros no tienen estructura y las solicitudes no se documentan, cualquier cambio se vuelve más complejo.

Prepararse con anticipación permite avanzar paso a paso:

Primero ordenar qué información se recopila.

Luego reducir datos innecesarios.

Después mejorar la trazabilidad.

Finalmente incorporar procesos claros para solicitudes de derechos, estados y plazos.

No se trata de llenar la consulta de burocracia. Se trata de trabajar con más control.

Conclusión

La Ley 21.719 representa una nueva etapa para la protección de datos personales en Chile.

Los profesionales que atienden personas deberían comenzar a prepararse revisando sus registros, reduciendo datos innecesarios, ordenando la información y gestionando solicitudes con trazabilidad.

La preparación no parte con documentos complejos. Parte con decisiones simples: pedir solo lo necesario, guardar con orden, controlar accesos y mantener evidencia de las acciones relevantes.

FichApp te ayuda a preparar una gestión más ordenada, privada y trazable de la información de las personas que atiendes, con herramientas diseñadas para apoyar buenas prácticas frente a la Ley 21.719.