Lei de dados pessoais no Chile é adiada para 2027: o que muda para as pessoas

A nova lei de dados pessoais do Chile, a Lei 21.719, não entraria em vigor em 1.º de dezembro de 2026, como previsto, mas em 15 de outubro de 2027: o Senado aprovou o adiamento em 28 de outubro por 33 votos a 6, segundo o Emol, e em 5 de novembro a Comissão de Constituição da Câmara o aprovou em geral por unanimidade, segundo a NIVEL4. O projeto (Boletim 18.623-07) tem urgência de discussão imediata e agora deve passar pela Comissão de Fazenda e pelo plenário da Câmara.

Há um prazo rígido: se o adiamento não for aprovado e publicado no Diário Oficial antes de 1.º de dezembro, a lei entra em vigor nesse dia com o calendário original. Esta matéria explica o que muda com a lei de dados pessoais para as pessoas, por que o governo pediu mais tempo, quem se opõe e o que pode acontecer nas próximas três semanas.

O que é a lei de dados pessoais do Chile e que direitos ela dá

A Lei 21.719 foi publicada em 13 de dezembro de 2024 e substitui boa parte da Lei 19.628, de 1999, que regulava os dados pessoais sem uma autoridade fiscalizadora. A nova norma cria a Agência de Proteção de Dados Pessoais, um órgão autônomo que poderá emitir instruções, fiscalizar, sancionar e resolver as reclamações das pessoas, segundo a Garrigues.

Para qualquer pessoa, a principal mudança é ter direitos mais claros sobre seus dados e uma autoridade a quem reclamar. A lei reforça os direitos de acesso, retificação, eliminação e portabilidade, segundo o 24 Horas, além do direito de oposição. Na prática, permitirá pedir a uma empresa quais dados ela tem sobre você, corrigi-los, apagá-los quando não houver mais motivo para guardá-los ou se opor a certos usos, como o marketing.

Fonte: Lei 21.719, segundo o 24 Horas e a Garrigues. A descrição de cada direito é um resumo da Vivarae News; o detalhe e os prazos de resposta estão na lei.

Por que a lei de dados pessoais está sendo adiada

O governo apresentou o projeto em 31 de agosto de 2026 com um argumento central: as organizações não estão prontas. O subsecretário de Economia e Empresas de Menor Porte, Karlfranz Koehler, apresentou à comissão da Câmara uma consulta a 127 organizações obrigadas pela lei: 72% disseram não se sentir preparadas para cumpri-la em 1.º de dezembro e 45,7% não tinham implementado nenhuma das medidas avaliadas, segundo a NIVEL4. Koehler disse que o projeto busca "assegurar uma implementação gradual, coordenada e sistematizada".

A outra razão é institucional. A Agência ainda não tem seu conselho diretor: em 2026 foram apresentadas ao Senado duas propostas para nomeá-lo, uma retirada e outra rejeitada. O projeto aproveita o adiamento para mudar essa governança: o conselho passa de três para cinco membros, com mandatos de seis anos sem reeleição e renovação parcial a cada dois anos, e a primeira nomeação deverá ser feita pelo menos nove meses antes da entrada em vigor, segundo a Garrigues.

Como está a votação da lei de dados pessoais no Congresso

Fontes: Garrigues, Emol e NIVEL4; a tramitação oficial está no site da Câmara. O deputado Juan Irarrázaval foi designado relator.

O debate mais duro na Câmara não foi a data, mas as sanções. A lei original diz que, nos primeiros doze meses de vigência, as infrações das empresas de menor porte só recebem advertências por escrito. A comissão aprovou, por 4 votos a 3, estender esse benefício a todas as empresas. O presidente da comissão, Jaime Mulet, sustentou que essa transição foi pensada para as pequenas empresas, e alguns deputados advertiram que a mudança favorece bancos e grandes empresas que lidam com dados sensíveis, segundo a NIVEL4.

O que as empresas arriscam: multas e prazos

Quando entrar em vigor, a lei de dados pessoais classifica as infrações em leves, graves e gravíssimas. As multas chegam a 20.000 UTM, segundo o 24 Horas; com a UTM de novembro de 2026 (CLP 72.440), isso equivale a cerca de CLP 1,449 bilhão.

Fontes: teto de 20.000 UTM, 24 Horas; detalhamento por tipo, Prey. Equivalências calculadas pela Vivarae News com a UTM de novembro de 2026 do SII. A lei prevê ainda sanções maiores por reincidência de grandes empresas; as fontes consultadas não coincidem no detalhe, por isso não estão incluídas aqui.

Para as organizações de consumidores, o adiamento tem um custo. A Conadecus advertiu que atrasar a lei atrasa o fortalecimento dos direitos dos consumidores. Do lado das empresas, os advogados recomendam não frear a adaptação: se o projeto não for publicado a tempo, a lei vigora mesmo assim em 1.º de dezembro.

O que acontece se o adiamento não for publicado antes de 1.º de dezembro

Enquanto a reforma não for lei, a data vigente é 1.º de dezembro de 2026. Se a Câmara aprovar o texto sem mudanças, o projeto fica despachado e só falta sua promulgação e publicação. Se o modificar, como ocorreu com a indicação sobre as advertências, ele deve voltar ao Senado para um terceiro trâmite e, se houver diferenças, a uma comissão mista. Com a urgência de discussão imediata, cada casa tem seis dias para despachá-lo.

A nova lei se soma a outras normas digitais que exigem mudanças de empresas e órgãos, como a Lei Marco de Cibersegurança. Veja quantos ciberataques são reportados à ANCI e como evitar golpes em compras online.

Perguntas frequentes

Hoje a data legal é 1.º de dezembro de 2026. O Congresso tramita o adiamento para 15 de outubro de 2027: o Senado já aprovou e a Câmara deve votá-lo na Comissão de Fazenda e no plenário.

O órgão autônomo criado pela Lei 21.719 para emitir normas, fiscalizar, sancionar e resolver reclamações das pessoas sobre o uso de seus dados.

Até 20.000 UTM por infrações gravíssimas, cerca de CLP 1,449 bilhão com a UTM de novembro de 2026.

Acesso, retificação, eliminação, oposição e portabilidade, entre outros, com uma autoridade a quem reclamar.

Segundo o governo, 72% de 127 organizações consultadas não se sentiam preparadas e a Agência ainda não tem conselho diretor.