Aunque el Senado aprobó postergar la Ley 21.719 de Protección de Datos Personales hasta el 15 de octubre de 2027, especialistas recomiendan a las empresas no pausar su adecuación. La advertencia apunta sobre todo al manejo de datos biométricos, como la huella o el reconocimiento facial usados para registrar la asistencia.
El Ejecutivo ingresó un proyecto para mover la entrada en vigencia del 1 de diciembre de 2026 al 1 de diciembre de 2027. El Senado lo aprobó el 28 de octubre con la fecha del 15 de octubre de 2027 y lo despachó a la Cámara de Diputadas y Diputados para su segundo trámite. Mientras no se convierta en ley, la fecha vigente sigue siendo el 1 de diciembre de 2026.
La biometría no se prohíbe, pero tiene condiciones
Desde Workera, compañía de control de asistencia y gestión laboral, sostienen que un eventual aplazamiento no debe interpretarse como una pausa en la preparación técnica ni en el resguardo de la información sensible del personal. Aclaran que la nueva legislación no prohíbe tecnologías como la huella digital o el reconocimiento facial para registrar la jornada, un método que hoy usa una parte importante de los trabajadores en Chile.
Al clasificarlos como datos personales sensibles, la ley impone a las organizaciones tres condiciones, que son obtener el consentimiento explícito e informado del trabajador, definir una finalidad clara y aplicar medidas de seguridad reforzadas en su almacenamiento.
La ley no prohíbe la biometría; exige que el trabajador decida. El verdadero riesgo legal y operacional para las compañías surge si un colaborador no otorga su consentimiento o decide no exponer su información biométrica, ya que la empresa está obligada por la legislación laboral a seguir registrando su jornada.
Así lo explica Macarena Molina, Head of Product de Workera. Por eso se recomienda contar con métodos alternativos de registro, como clave o PIN en el reloj de marcación, aplicación móvil, portal web o tarjeta de proximidad, además de firmar y respaldar cada consentimiento ante futuras fiscalizaciones.
Qué medidas pueden adoptar las empresas desde ahora
En colaboración con el estudio jurídico Fernández Yuraszeck Abogados, la compañía aconseja abordar una hoja de ruta con medidas inmediatas. Entre ellas están realizar un diagnóstico de madurez de los procesos de datos, levantar un Registro de Actividades de Tratamiento (RAT), capacitar al personal y revisar los contratos de trabajo y proveedores. Estas tareas también ayudan a responder mejor ante incidentes, como cuando una empresa debe informar una brecha de datos.
Delegar todo el cumplimiento en el proveedor es un error frecuente; el titular y responsable de los datos ante la ley sigue siendo la empresa.
Preguntas frecuentes
1. ¿Cuándo entra en vigencia la Ley 21.719?
La fecha vigente es el 1 de diciembre de 2026. El Senado aprobó moverla al 15 de octubre de 2027, pero el proyecto aún debe pasar por la Cámara.
2. ¿La ley prohíbe usar huella digital o reconocimiento facial en el trabajo?
No. Según Workera, exige consentimiento explícito e informado, una finalidad clara y medidas de seguridad reforzadas.
3. ¿Qué pasa si un trabajador no autoriza el uso de su biometría?
La empresa debe seguir registrando su jornada, por lo que se recomienda ofrecer métodos alternativos como PIN, aplicación móvil, portal web o tarjeta de proximidad.
4. ¿Qué es un Registro de Actividades de Tratamiento?
Es un inventario de los procesos en los que la organización trata datos personales, y forma parte de las medidas recomendadas para prepararse.
5. ¿Quién responde por los datos, la empresa o el proveedor?
Según la recomendación de los especialistas, el responsable de los datos ante la ley sigue siendo la empresa.
También te puede interesar
- Noticias de actualidad y temas de interés para consumidores en Chile
- Noticias de seguridad y protección de datos para personas y empresas en Chile
- Noticias de tecnología, inteligencia artificial y seguridad digital para usuarios en Chile
