Lección 2 de 3 · 10 min
Ley 21.719 y el nuevo estándar
De la antigua 19.628 al régimen actual de protección de datos.
Chile modernizó su régimen de protección de datos personales con la Ley 21.719, que crea la Agencia de Protección de Datos Personales y eleva las obligaciones de quienes tratan datos, incluido el Estado. Aunque su reglamento y vigencia plena se despliegan por etapas, el criterio ya es claro: el tratamiento debe ser lícito, proporcional y seguro.
Pegar un expediente en un servicio de IA no autorizado es, en la práctica, un encargo de tratamiento a un tercero. Si su institución no tiene convenio, evaluación de impacto ni instrucción interna que lo permita, no lo haga. Prefiera las herramientas que habilite la Dirección de Transformación Digital o el área de informática de su servicio.
Pregunte en su servicio
- ¿Existe una herramienta de IA institucional, con contrato y cláusulas de confidencialidad?
- ¿Hay instructivo de la jefatura de informática o de fiscalía?
- ¿El caso está cubierto por la Ley 21.180 de Transformación Digital (expediente electrónico)?
Un funcionario quiere «que el chat le explique un caso de posesión efectiva» y empieza a escribir el RUT del causante. La jefa de oficina lo detiene: el caso se consulta en los sistemas internos; al modelo solo se le puede pedir, en abstracto, la estructura de una guía de atención. El RUT no sale de la red.