El 72% de las empresas chilenas llega sin preparación a la Ley de Datos Personales: el riesgo está en bodegas y equipos olvidados
Archivos físicos y dispositivos en desuso concentran una exposición legal crítica que el sector tecnológico aún no dimensiona.
A menos de dos años de la entrada en vigencia de la Ley 21.719 de Protección de Datos Personales, el ecosistema empresarial chileno acusa un nivel de preparación alarmante. Según un estudio conjunto de LemonTech y la Asociación Chilena de Ética y Compliance (ACEC) aplicado a 127 organizaciones, el 72% reconoce no estar lista para cumplir la normativa, mientras que el 46% no ha implementado ninguna medida concreta. En las pequeñas empresas, la brecha es casi total: nueve de cada diez declaran no haber avanzado.
El debate sectorial ha girado principalmente en torno a ciberseguridad, bases de datos y arquitecturas cloud, pero el mismo estudio expone una dimensión que suele quedar fuera del radar tecnológico: el 85% de las organizaciones gestiona sus datos personales con procesos manuales o repositorios genéricos, lo que amplifica la exposición en activos físicos y de hardware. Cajas con contratos, liquidaciones de sueldo y fichas de clientes apiladas en bodegas, junto a computadores, discos duros y dispositivos móviles corporativos dados de baja sin borrado certificado, configuran un vector de riesgo legal concreto y frecuentemente ignorado.
La legislación es explícita al respecto: los datos personales deben conservarse solo el tiempo necesario para cumplir su finalidad y, una vez cumplida, deben suprimirse o anonimizarse. El incumplimiento de las disposiciones de seguridad y retención puede calificar como infracción gravísima, sancionable con hasta 20.000 UTM, equivalentes a más de $1.400 millones.
El problema se intersecta con otro desafío estructural del sector: Chile genera cerca de 220 mil toneladas de residuos electrónicos anuales, superando los 10 kilos per cápita, y recicla menos del 5% de ese volumen. El decreto de la Ley REP para aparatos eléctricos y electrónicos, publicado en mayo de 2025, establece metas de recolección que escalan desde un 3% inicial hasta un 45% al décimo año, con exigibilidad desde 2028. Esto significa que las empresas que no gestionan hoy la disposición de sus equipos obsoletos enfrentarán simultáneamente presión regulatoria en privacidad y en responsabilidad extendida del productor.
El cierre de año agudiza la situación. Es el período en que las organizaciones ordenan espacios, cierran presupuesto y afrontan la acumulación de activos en desuso, muchos de ellos con información sensible sin tratamiento. Para los equipos de TI y compliance, este ciclo representa una ventana crítica para auditar el ciclo de vida completo del dato: desde su captura hasta su destrucción certificada, ya sea en formato digital o físico.
- 72% de empresas chilenas no está preparada para la Ley 21.719
- 46% no ha implementado ninguna medida de adecuación
- 85% gestiona datos personales con procesos manuales
- Multas de hasta $1.400 millones por infracciones gravísimas
- Chile recicla menos del 5% de sus 220.000 toneladas anuales de e-waste