Qué es la Ley 21.719
La Ley 21.719 moderniza la Ley 19.628 sobre protección de la vida privada. Fija nuevas reglas para tratar datos personales, amplía los derechos de las personas, crea la Agencia de Protección de Datos Personales y establece un régimen de infracciones y multas.
Se publicó en el Diario Oficial el 13 de diciembre de 2024 y aplica a las organizaciones, públicas y privadas, que tratan datos personales.
Cuándo entra en vigencia
La ley rige desde el 1 de diciembre de 2026: el primer día del mes vigésimo cuarto posterior a su publicación, según su artículo primero transitorio.
Hay un proyecto de ley en tramitación (Boletín 18.623-07) que propone postergar la vigencia al 1 de diciembre de 2027. A la fecha de revisión no ha sido aprobado, por lo que la fecha legal sigue siendo el 1 de diciembre de 2026.
El consentimiento, más exigente
Cuando el tratamiento se basa en el consentimiento, este debe ser libre, informado y específico en cuanto a su finalidad, y otorgarse de forma previa e inequívoca: por escrito, verbalmente, por un medio electrónico equivalente o mediante un acto afirmativo que lo refleje con claridad.
- El titular puede revocarlo en cualquier momento y sin expresar causa, por medios equivalentes a los que usó para darlo. La revocación no tiene efecto retroactivo.
- Los medios para otorgarlo o revocarlo deben ser expeditos, fidedignos, gratuitos y estar siempre disponibles.
- Corresponde al responsable probar que contó con el consentimiento.
El consentimiento no es la única base: la ley también permite tratar datos para cumplir una obligación legal, ejecutar un contrato o por un interés legítimo, entre otras. Pero cuando se usa, hay que poder demostrarlo.
Ley 19.628 modificada por la Ley 21.719, arts. 12 y 13.Los derechos de tus clientes
La ley reconoce seis derechos, además de reglas sobre las decisiones automatizadas y la elaboración de perfiles. La rectificación, la supresión y la oposición son siempre gratuitas.
Acceso
Saber qué datos tuyos se tratan, para qué y con quién se comparten.
Rectificación
Corregir datos inexactos, desactualizados o incompletos.
Supresión
Pedir que se eliminen los datos en los casos que señala la ley.
Oposición
Oponerse a un tratamiento específico de sus datos.
Portabilidad
Recibir sus datos en un formato estructurado y llevarlos a otro responsable.
Bloqueo
Suspender temporalmente el tratamiento mientras se resuelve una solicitud.
Plazos para responder
El responsable tiene 30 días corridos para responder una solicitud, prorrogables una sola vez por otros 30. Si la rechaza o no responde, el titular puede reclamar ante la Agencia.
Ley 19.628 modificada, art. 11.Infracciones y multas
Las infracciones se clasifican en leves, graves y gravísimas. La reincidencia puede triplicar la multa, y las sanciones se publican en el Registro Nacional de Sanciones y Cumplimiento que administra la Agencia.
| Infracción | Sanción |
|---|---|
| Leves | Amonestación escrita o multa de hasta 5.000 UTM |
| Graves | Multa de hasta 10.000 UTM |
| Gravísimas | Multa de hasta 20.000 UTM |
Modelo de prevención de infracciones
Las organizaciones pueden adoptar en forma voluntaria un modelo de prevención de infracciones, certificable por la Agencia, que incluye designar un delegado de protección de datos. Tenerlo certificado puede considerarse una atenuante.