¿Es obligatorio tener un DPO en Chile?
No, no es obligatorio. La Ley 21.719 (art. 50) dice que el responsable «podrá designar» un delegado de protección de datos: es una facultad, no un deber. Solo se vuelve exigible si la empresa adopta voluntariamente un Modelo de Prevención de Infracciones (art. 49). Quien se lo venda como obligatorio por tratar datos a gran escala está copiando el RGPD europeo, no la ley chilena. Además, hoy nadie puede «certificar» su MPI, porque la APDP aún no está constituida.
Hay al menos seis empresas en Chile vendiendo un «DPO externo» como si la ley lo obligara. No lo obliga. Le mostramos el texto, para que lo juzgue usted mismo.
Lo que dice el artículo 50, textual
Podrá. No deberá. Los «deberá» del mismo artículo regulan cómo se nombra y con qué recursos, una vez que usted decidió tener uno. El art. 50 incluso permite que en las micro, pequeñas y medianas empresas el dueño asuma personalmente esas tareas.
El único caso en que sí se vuelve exigible
El art. 49 permite adoptar voluntariamente un Modelo de Prevención de Infracciones. Si, y solo si, usted lo adopta, el delegado pasa a ser un elemento obligatorio de ese modelo. Se escapa no adoptándolo. Y el premio es una atenuante ante una eventual sanción, no una licencia para operar.
De dónde viene el mito
Las expresiones «gran escala» y «monitoreo sistemático» sí están en la Ley 21.719, pero únicamente en el artículo 15 ter, el de la Evaluación de Impacto. En el reglamento europeo esas mismas palabras aparecen además en el artículo del DPO obligatorio, y hay proveedores que leen Chile con el manual europeo puesto. Lo que ese perfil de tratamiento obliga en Chile es un documento, no un cargo.
Preguntas frecuentes
¿Es obligatorio tener un DPO en Chile?
No. La Ley 21.719 (art. 50) dice que el responsable «podrá designar» un delegado de protección de datos: es una facultad, no un deber. Solo se vuelve exigible si la empresa adopta voluntariamente un Modelo de Prevención de Infracciones (art. 49).
¿Entonces por qué me dicen que sí es obligatorio?
Porque leen la ley chilena con el manual europeo puesto. En el RGPD, tratar datos «a gran escala» o «monitoreo sistemático» sí gatilla un DPO obligatorio. En Chile esas mismas palabras aparecen solo en el art. 15 ter, que es el de la Evaluación de Impacto (EIPD). Lo que ese perfil obliga en Chile es un documento, no un cargo.
¿Puedo certificar mi Modelo de Prevención de Infracciones hoy?
No. La Agencia de Protección de Datos (APDP) aún no está constituida: el Senado rechazó a los consejeros y el plazo venció el 1 de junio de 2026. Si alguien le vende «certifique su MPI antes del 1 de diciembre», pregúntele quién se lo va a certificar.
¿Necesita un DPO un organismo público?
Tampoco es obligatorio. El Título IV de la ley (tratamiento por órganos públicos) no exige un delegado. El mecanismo público es la responsabilidad administrativa del jefe superior del órgano (art. 44).