Protección de datos: el punto ciego de las pymes

La Ley 21.719 de Protección de Datos Personales entra en plena vigencia en diciembre de 2026, y la conversación pública sobre cómo cumplirla se ha instalado casi exclusivamente en la lógica de la empresa grande: comité ejecutivo, directorio, área de compliance. Se habla de “cambio de cultura organizacional” como si ello significara lo mismo en una multinacional que en un taller donde trabajan cinco personas. No es así, y ese punto ciego deja fuera a la mayoría del tejido productivo chileno. Según cifras del INE y el Banco Central, cerca del 98% de las empresas del país son micro, pequeñas o medianas, y emplean a cerca de la mitad de los trabajadores formales de Chile. En esas empresas —muchas veces de dos, cinco o diez personas— no hay comité ejecutivo al que elevar el tema: el dueño o la dueña es, el mismo día, el área legal, de recursos humanos y de tecnología. Pedirles que transformen su cultura organizacional sin traducir qué significa eso en su realidad es pedirles algo irrealizable.

Circula además una idea que conviene precisar, porque genera una falsa sensación de holgura: que existe un año completo sin multas para las pymes. El artículo sexto transitorio contempla que la Agencia pueda optar por una amonestación escrita en vez de una multa durante los primeros doce meses para empresas de menor tamaño, pero esa amonestación queda registrada y puede pesar en fiscalizaciones futuras. No es un año libre de consecuencias.

¿Qué significa una cultura de datos para una empresa de cinco trabajadores? En nuestra experiencia asesorando emprendedores, se reduce a tres hábitos: saber qué datos se guardan y con qué finalidad; tener un protocolo breve ante una eventual filtración; y revisar si algo cambió —un nuevo proveedor, una herramienta con inteligencia artificial— que afecte esos datos.

La ley mostrará quiénes trataron los datos con responsabilidad y quiénes con conveniencia. Pero para que esa pregunta alcance también al 98% del tejido empresarial que no tiene directorio, la discusión pública —y la propia Agencia, vía las instrucciones diferenciadas por tamaño del artículo 14 septies— debe bajar un peldaño: de la sala de directorio al mesón del emprendedor.

¿Su pyme necesita cumplir la Ley 21.719? Escríbale a Marcelo Gallardo: