Ley sobre Protección de la Vida Privada (Law No. 19.628)

Chile's law regulating the collection, processing, and protection of personal data.

JurisdictionChile
CategoryPrivacy & Data Protection
StatusActive
Latest development

Analysis

Key Requirements

Chile's Law No. 19,628 on the Protection of Private Life (Ley sobre Protección de la Vida Privada) establishes the following key requirements:

  • Consent: Personal data processing requires the data subject's prior, informed, and written consent, except in cases specified by law. Source: Law 19,628, Article 4
  • Rights of data subjects: Individuals have the right to access, rectify, cancel, and oppose the processing of their personal data (ARCO rights). Source: Law 19,628, Articles 12-16

Compliance Challenges

Organizations face several challenges in complying with Law No. 19,628:

  • Outdated legislation: The law has not been significantly updated since 1999, creating challenges in addressing modern data processing practices. Source: IAPP Country Report: Chile
  • Consent management: Obtaining and maintaining valid consent for data processing can be complex, especially for online services. Source: Carey Law Firm Analysis

Implementation Best Practices

To implement Law No. 19,628 effectively:

  • Conduct a comprehensive data audit to identify all personal data processing activities
  • Implement a consent management system to obtain and record valid consent
  • Establish procedures for handling data subject rights requests
  • Develop and maintain a privacy policy that clearly explains data processing practices

Source: CMS Expert Guide to Data Protection and Cyber Security Laws

Useful tools:

Recent Updates

A new data protection bill is currently under consideration in the Chilean Congress:

  • The bill aims to modernize Chile's data protection framework and create a data protection authority
  • It introduces new concepts such as data portability and the right to be forgotten
  • The bill is expected to be enacted in 2024, but the exact timeline is uncertain

Source: Chile's Senate Legislative Process

Related Regulations

  • General Data Protection Regulation (GDPR): While not directly applicable, the GDPR has influenced proposed updates to Chilean law. Source: European Commission
  • California Consumer Privacy Act (CCPA): Similar to GDPR, CCPA has set global standards that are influencing Chilean data protection reforms. Source: California Attorney General

Industry Impact

The financial services and e-commerce sectors are particularly affected by Law No. 19,628:

Sources

Recent developments

  • — Se publica en el Diario Oficial la Ley N° 21.719, que **modifica profundamente la Ley N° 19.628** sobre protección de la vida privada, regulando de forma integral el tratamiento de datos personales y creando la nueva Agencia de Protección de Datos, con entrada en vigencia en 24 meses.[1] (source)
  • — La nota destaca **nuevas obligaciones reforzadas para responsables del tratamiento**, fortalecimiento de los derechos ARCO de los titulares y la introducción de un régimen sancionatorio significativo con multas que pueden alcanzar hasta 20.000 UTM, lo que implica un fuerte impacto regulatorio para todas las industrias que traten datos personales.[1] (source)
  • — Se fijan plazos clave de implementación: 6 meses para dictar los reglamentos, 20 meses para que el Registro Civil elimine determinadas bases de datos del artículo 22 de la Ley N° 19.628 y para designar el Consejo Directivo de la nueva Agencia, lo que marca un cronograma de transición relevante para el sector público y privado.[1] (source)
  • — La Cámara de Diputados aprueba de forma definitiva el texto final del proyecto que modifica la Ley N° 19.628 sobre protección de datos personales, tras su aprobación previa en el Senado, enviándolo al Presidente de la República y eventualmente al Tribunal Constitucional, consolidando el cierre del proceso legislativo.[3] (source)
  • — La Comisión Mixta del Congreso aprueba el texto final del proyecto que reforma la Ley N° 19.628, estableciendo que la nueva normativa se aplicará a **toda persona natural o jurídica, incluidos órganos públicos**, que realicen tratamiento de datos personales, salvo excepciones como el ejercicio de la libertad de opinión e información.[2] (source)
  • — El análisis jurídico subraya la creación de la **Agencia de Protección de Datos Personales** como autoridad de supervisión, la clasificación de infracciones (leve, grave y gravísima) y un esquema de multas de hasta 20.000 UTM, lo que genera fuertes incentivos de cumplimiento y prepara a las empresas para exigencias similares al modelo europeo.[2] (source)
  • — Se introduce el concepto de **Modelo de Prevención de Infracciones**, esto es, programas de cumplimiento voluntarios como mecanismo de prevención de sanciones; la industria legal y de consultoría de compliance destaca esta figura como una oportunidad para estructurar políticas internas de protección de datos y reducir riesgos regulatorios.[2] (source)
  • — La reforma fija una vacancia de **24 meses desde la publicación** para su entrada en vigencia, lo que ha sido interpretado por asesores y empresas como un período crítico para adecuar contratos, políticas de privacidad, sistemas y gobernanza de datos al nuevo estándar chileno de protección de la vida privada.[2] (source)
  • — El detalle de infracciones describe que tratar datos sin base de licitud o con finalidad distinta es infracción grave y el tratamiento fraudulento de datos personales es infracción gravísima, lo que genera especial preocupación en sectores intensivos en datos (financiero, retail, salud y tecnología) por la exposición a sanciones altas.[2] (source)
  • — Comentadores especializados señalan que la reforma acerca el marco de la Ley N° 19.628 al estándar internacional, al exigir mayor transparencia y reforzar la base de licitud del tratamiento, lo que impacta positivamente la confianza de usuarios y la viabilidad de flujos transfronterizos de datos, pero incrementa costos de cumplimiento para organizaciones.[2] (source)

Related regulations

Put it into practice

Browse all regulations · Compliance deadlines · Latest updates