Cuando preguntas a un gerente qué datos personales maneja su empresa, la respuesta suele ser rápida: «Solo tenemos nombres, correos y RUTs de clientes». Bajo la antigua normativa, esa respuesta podría haber sido aceptable.

Pero con la Ley 21.719, el universo de lo que se considera un dato personal se ha expandido radicalmente, y con ello, tus obligaciones legales. Para cumplir, primero debes entender que el «chip» mental debe cambiar. Antes, los datos se veían como un recurso libre, como el aire o el agua en tiempos antiguos. Hoy, la ley viene a proteger eso con dientes afilados.

1. El Cambio Cultural: De «Activo» a Derecho Constitucional

Lo primero que debes saber es que un dato personal ya no es «cualquier cosa» que puedas guardar en un Excel. Ahora está anclado en el núcleo de la Constitución (Art. 19 N° 4). ¿Qué significa esto para tu negocio?

2. No es solo quién eres, es quién «podrías ser»

La ley define Dato Personal como cualquier información vinculada a una persona natural identificada o identificable. Aquí está la trampa para muchas empresas.

3. Los «Datos Sensibles»: Un Campo Minado

• Datos Biométricos: Huella digital, reconocimiento facial, iris o voz. Ojo: Si usas huelleros para asistencia o cámaras inteligentes, estás tratando datos sensibles.
• Situación Socioeconómica: Datos que revelen el estado económico real.
• Salud y Perfil Biológico: Información médica, genética o psíquica.

4. El Fin de las Fuentes de «Acceso Público»

Bajo la antigua ley, se creía que si un dato estaba en internet, era de «libre uso». Eso se acabó. Aunque el dato sea público, ahora debes informar al titular para qué fin lo estás usando.