El Ministerio de Hacienda publicó en el Diario Oficial el Decreto número 662, de 2025, que aprueba el reglamento que regula los requisitos, modalidades y procedimientos para la implementación, certificación, registro y supervisión de los modelos de prevención de infracciones a que se refiere el artículo 49 incorporado por la ley N° 21.719 a la ley N° 19.628. De esta forma, se fija el marco reglamentario de dichos modelos, cuya certificación, registro y supervisión corresponderá a la Agencia de Protección de Datos Personales.
Qué establece la norma
El decreto aprueba un reglamento que desarrolla el sistema de modelos de prevención de infracciones previsto en los nuevos artículos 49 a 53 que la ley N° 21.719 incorporó a la ley N° 19.628, sobre protección de la vida privada. Conforme a sus disposiciones, estos modelos consisten en un programa de cumplimiento que pueden adoptar voluntariamente los responsables de datos, sean personas naturales o jurídicas, públicas o privadas.
El reglamento establece los requisitos, modalidades y procedimientos para la implementación, certificación, registro y supervisión de los modelos por parte de la Agencia de Protección de Datos Personales. El programa de cumplimiento corresponde a un conjunto de instrumentos que debe contener, a lo menos, los elementos señalados en el propio texto reglamentario. Asimismo, la adopción de un modelo de prevención no exime a los responsables de datos de su deber de prevenir la comisión de infracciones a la ley N° 19.628 y de dar cumplimiento a sus disposiciones.
En lo no previsto, el reglamento se rige supletoriamente por las definiciones de la ley N° 19.628 y, en los actos y procedimientos en que intervenga la Agencia de Protección de Datos Personales, por la ley N° 19.880.
A quién afecta
La regulación está dirigida principalmente a:
- Responsables del tratamiento de datos personales del sector público y privado que opten por adoptar un modelo de prevención de infracciones.
- Delegados de protección de datos, cuya designación es obligatoria en el marco de estos modelos.
- Abogados que asesoran en cumplimiento normativo en materia de protección de datos personales.
Vigencia
El decreto fue publicado en el Diario Oficial el 9 de septiembre de 2026. Por su parte, la ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, regirá desde el 1 de diciembre de 2026, conforme a lo dispuesto en su artículo primero transitorio.
Para revisar el texto oficial del reglamento, puede consultarse la publicación en el Diario Oficial: Ver publicación en el Diario Oficial (CVE 2865940).
Acerca del Autor
