DPO en Chile: Delegado de Protección de Datos para tu Empresa

Un DPO o delegado de protección de datos es la persona, interna o externa, que asesora a una organización sobre el cumplimiento de la normativa de datos personales, colabora en su programa de cumplimiento y sirve de contacto con la autoridad. No reemplaza al responsable del tratamiento: la responsabilidad por el cumplimiento sigue siendo de la empresa. Su figura se vincula con la Ley 21.719, que está fijada para entrar en vigencia el 1 de diciembre de 2026 y crea la Agencia de Protección de Datos Personales.

No de forma general. Según la Ley 21.719 y su reglamento sobre modelos de prevención de infracciones, adoptar ese modelo es voluntario, pero si la empresa lo adopta o lo certifica, designar un delegado de protección de datos es obligatorio. Muchas empresas pueden decidir hacerlo igualmente como parte de su programa de cumplimiento. Lo recomendable es hacer primero un diagnóstico del tratamiento de datos y luego decidir. Para ordenar los deberes generales, revise la información sobre protección de datos personales en Chile.

La Ley 21.719 está fijada para regir desde el 1 de diciembre de 2026, aunque el Ejecutivo presentó en el Senado un proyecto que propone postergarla un año y que aún no es ley. Cuando entre en vigor, los responsables de datos personales deberán cumplir los nuevos deberes de licitud, información, seguridad y atención de derechos, y quedarán sujetos a la fiscalización de la Agencia de Protección de Datos Personales. Conviene avanzar con el inventario de datos, la revisión de proveedores y la definición de quién coordinará el cumplimiento.

En general sí es posible: el reglamento sobre modelos de prevención de infracciones admite que el delegado sea interno o externo, siempre que tenga autonomía respecto de la administración. Es una alternativa frecuente para empresas medianas que no justifican un cargo a jornada completa, y en las micro, pequeñas y medianas empresas el propio dueño puede asumir esas funciones. Conviene formalizar el servicio con un contrato que defina funciones, confidencialidad, alcance y forma de reporte a la alta dirección.

El DPO asesora y colabora en el programa de cumplimiento, pero la responsabilidad por el cumplimiento de la ley es del responsable del tratamiento, es decir, de la empresa. Si hay infracciones, la Ley 21.719 contempla multas de hasta 20.000 UTM en las infracciones gravísimas. Por eso el delegado debe reportar a la alta dirección, y la empresa debe darle recursos y acceso a la información. Contar con un DPO no elimina el riesgo, pero ayuda a prevenirlo y a documentar la diligencia.

El DPO supervisa el cumplimiento dentro de la organización, mientras que el encargado de tratamiento es un tercero, como un proveedor de nube o de remuneraciones, que trata datos por cuenta del responsable. Son figuras distintas y una empresa puede tener ambas. Con los encargados corresponde firmar contratos que regulen el tratamiento y las medidas de seguridad; revise los contratos mercantiles y comerciales para incluir esas cláusulas.

El costo no es único: depende del tamaño de la empresa, del volumen y sensibilidad de los datos, de la cantidad de sistemas y proveedores y de si el servicio incluye diagnóstico inicial, registro de tratamientos, capacitación o atención de derechos. Por eso conviene pedir una propuesta escrita que detalle las funciones, la dedicación mensual y la forma de cobro. Un diagnóstico previo permite saber qué necesita realmente la empresa antes de contratar un servicio permanente. Puede partir con una auditoría legal.

Conviene preparar un inventario de los datos que la empresa trata, los sistemas y proveedores que los usan, las políticas de privacidad vigentes y los incidentes de seguridad ocurridos. Con esa información, el delegado puede evaluar riesgos y proponer prioridades. También debe definirse a quién reportará, qué recursos tendrá y cómo se coordinará con áreas como recursos humanos y tecnología. Si se trabaja con un modelo de prevención de delitos, puede integrarse con el modelo de prevención de delitos.