Publicado: 14 de agosto de 2026 — 10:00 AM (GMT-6) | Sudamérica
Una fecha que debería estar marcada en rojo
El 1 de diciembre de 2026 entra en vigencia en Chile la Ley 21.719, publicada el 13 de diciembre de 2024, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Quedan poco más de tres meses, y para las clínicas y consultorios chilenos —y para cualquiera que atienda pacientes chilenos o maneje sus datos— esta es la mayor reforma de privacidad sanitaria en décadas. Reemplaza el marco minimalista de la Ley 19.628 (de 1999) por un régimen moderno, con derechos exigibles y multas que asustan.
Por qué la salud está en el centro de esta ley
La ley chilena define los datos sensibles como una categoría especial: incluyen el estado de salud, el perfil biológico humano, los datos biométricos, la información sobre vida sexual, orientación sexual e identidad de género, el origen étnico y las convicciones políticas o religiosas. Su tratamiento queda prohibido salvo que exista consentimiento explícito del titular u otra base legal específica. Una clínica que guarda fichas médicas, resultados de laboratorio o imágenes diagnósticas está, literalmente, sentada sobre la categoría más protegida de la ley.
Los cambios que tocan directamente a tu clínica
- Sanciones reales. Infracciones leves: hasta 5.000 UTM. Graves: hasta 10.000 UTM. Gravísimas: hasta 20.000 UTM —más de un millón de dólares—. Si la clínica no subsana la causal en 60 días, se aplica un recargo del 50%, y la reincidencia agrava la multa. Además, las sanciones quedarán en un Registro Nacional de Sanciones y Cumplimiento de carácter público.
- Derechos de los pacientes. Acceso, rectificación, supresión y oposición, más un derecho nuevo: la portabilidad, que permite al paciente pedir una copia de sus datos en formato electrónico estructurado y transferirlos a otro prestador. Esto impacta directamente en los expedientes clínicos: el paciente podrá llevarse su historia.
- Consentimiento comprobable. Para datos de salud se exigirá consentimiento explícito, informado y demostrable. El “acepto” genérico en la recepción ya no bastará.
- Evaluación de impacto. Los tratamientos de alto riesgo —datos masivos, elaboración de perfiles, decisiones automatizadas, o el uso de nuevas tecnologías— requerirán una evaluación de impacto en protección de datos previa.
- Notificación de vulneraciones. Si ocurre una brecha de seguridad, la clínica debe notificar a los titulares afectados (y a la Agencia), describiendo los datos comprometidos, las consecuencias y las medidas adoptadas. El silencio ante un hackeo o una fuga de fichas se vuelve ilegal.
Checklist para dejar tu clínica al día antes de diciembre
- Inventario: liste qué datos personales maneja (fichas, agenda, facturación, mensajes de WhatsApp con pacientes) y dónde están almacenados.
- Bases de licitud: revise y renueve los consentimientos, especialmente los de datos de salud.
- Seguridad: cifrado, control de accesos por rol, copias de respaldo y registro de quién consulta cada ficha.
- Contratos con encargados: su software de gestión, laboratorio o proveedor de nube trata datos por su cuenta: exija contratos que cumplan la ley y cláusulas de supresión o devolución al terminar el servicio.
- Plan de respuesta: defina por escrito el procedimiento ante una vulneración, con responsables y plantillas de notificación.
- Capacitación: el error más común será humano: personal que comparte contraseñas o fotos de pantallas con datos de pacientes.
Por qué esto te importa aunque no estés en Chile
La ley chilena se suma a una ola regional: Brasil (LGPD, vigente desde 2020), Colombia, Perú, Argentina y México avanzan en el mismo sentido, y los estándares internacionales (GDPR europeo) son el modelo de fondo. Las clínicas latinoamericanas que adopten buenas prácticas ahora —consentimiento, seguridad, trazabilidad— estarán listas para cualquier regulación que venga, y las que no, aprenderán con una multa. La protección de datos dejó de ser un tema de TI: es un tema de gestión clínica.
