Ley de Protección de Datos en Chile: ¿cumplimiento por principio o por temor a ser sancionado?

Por David González, investigador de Seguridad Informática de ESET Latinoamérica.

Chile entra en cuenta regresiva para la entrada en vigor de la nueva Ley de Protección de Datos Personales.

No solo hablamos de un cambio administrativo. Sino de la forma en que el país está entendiendo la privacidad y seguridad de la información. A través del tratamiento de los datos.

Pero, el panorama actual nos lleva a una interrogante inquietante: ¿están las empresas chilenas realmente preparadas o solo reaccionan ante la amenaza de elevadas multas?

La nueva institucionalidad, además de la creación de la Agencia Nacional de Datos Personales. Trae consigo sanciones que pueden alcanzar las 40.000 UTM (más de 3 millones de dólares) o incluso el 4% de los ingresos anuales de una empresa.

Si bien este “incentivo económico” es un motor potente para el cumplimiento. El verdadero desafío para las empresas públicas y privadas no reside sólo en evitar la multa. Sino en cerrar la brecha de ciberseguridad que aún persiste.

Desde ESET Latinoamérica hemos mantenido un constante monitoreo sobre cómo la digitalización ha expuesto debilidades e insuficiencias en diversas instituciones de la región frente a los ciberataques. Esto nos ha permitido coincidir con otros expertos e informes sobre un panorama desigual en Chile.

La zona de alto riesgo persiste

Sectores como la banca y el retail a través de su e-commerce llevan la delantera en la incorporación de medidas que respondan a las obligaciones de la ley. Debido a la naturaleza de su negocio. Sin embargo, un segmento bastante significativo de empresas se encuentra en una zona de alto riesgo crítico.

Muchas organizaciones aún no han iniciado evaluaciones de impacto ni han adecuado sus procesos operativos. Sumado a ello, existe una preocupación latente sobre las Pymes. Que enfrentan este cambio con menos recursos, capacidad y ausencia de campañas de concientización persistentes.

Un checklist, pero no un compromiso

Frente a una realidad desafiante e inminente de cumplimiento. La protección de los datos personales se está aplicando más como un checklist legal. Que como un nuevo estándar cultural y organizacional. No basta con redactar cláusulas contractuales o términos de servicio, es necesario implementar medidas técnicas preventivas.

Por otro lado, la creación de la Agencia Nacional de Ciberseguridad es un paso firme. Pero la efectividad de la ley dependerá solo de la trazabilidad de los procesos y de la adopción de modelos de prevención y supervisión constantes.

Y es que el daño real de una empresa no será precisamente una sanción financiera, sino de su reputación. Resguardarse hoy es fortalecer y proteger activos que van más allá de las finanzas. Está en la confianza del cliente.

Por ello, desde ESET enfatizamos que la protección de datos y la ciberseguridad son dos caras de la misma moneda. No existe privacidad sin seguridad. El objetivo no debe ser simplemente no ser multado el 1° de diciembre de 2026. Sino construir un ecosistema digital sano y resiliente.

El momento de actuar es ahora, y es prioritario el compromiso ético con los ciudadanos, colaboradores y el país. Chile tiene todo para ser líder en la región en materia de ciberseguridad, pero la falta de preparación puede ser el talón de Aquiles si convierte la ley en una crisis de seguridad digital.