Ley de Protección de Datos Personales Nº21.719 y colegios en Chile: lo que debes implementar antes de diciembre de 2026
¿Está tu colegio preparado para diciembre de 2026? La Ley 21.719 moderniza el marco de protección de datos personales en Chile y establece nuevas obligaciones para todas las organizaciones que tratan datos personales, exigiendo mayores estándares de seguridad, transparencia y control.
Esto significa que la gestión de datos en colegios deja de ser solo una tarea administrativa y pasa a convertirse en parte de la gobernanza institucional y de la responsabilidad legal diaria.
¿Por qué la Ley 21.719 es crítica para colegios?
Los colegios administran grandes volúmenes de información sensible: desde procesos de postulación y matrícula hasta antecedentes académicos, conductuales y de salud durante toda la vida escolar.
Si bien, la norma aplica a todas las organizaciones que tratan datos personales, sin importar su tamaño o sector, el ámbito educativo enfrenta un desafío adicional debido al tratamiento de datos de menores de edad, que requieren mayores niveles de protección.
El principio es claro: los datos pertenecen a las personas y deben ser protegidos mediante medidas técnicas y organizativas robustas, junto con la capacidad de demostrar cumplimiento ante eventuales fiscalizaciones de la autoridad competente.
Tipos de datos que manejan las instituciones educativas
Datos personales: Información que identifica o hace identificable a estudiantes, apoderados y personal como, por ejemplo, identificación y contacto, antecedentes académicos, asistencia, datos administrativos/financieros, etc.
Datos sensibles (protección reforzada): Salud física o mental, evaluaciones psicológicas/psicopedagógicas, datos biométricos (fotos/videos), situación familiar, creencias religiosas, orientación sexual, identidad de género, entre otros.
¿Qué significa esto en la práctica? Los datos sensibles requieren mayores controles de seguridad, acceso restringido y cuando corresponda, consentimiento explícito para su tratamiento.
Medidas clave para cumplir con la Ley 21.719
Medidas administrativas y legales
- Informar finalidades, responsables y plazos de conservación en avisos y formularios.
- Obtener y documentar el consentimiento informado de padres, madres o tutores (especialmente para datos sensibles).
- Actualizar reglamentos internos, formularios, políticas de privacidad (incluye uso de imágenes y plataformas).
- Designar un Encargado/a de Protección de Datos (DPO) que coordine el cumplimiento normativo y gestione riesgos.
- Definir roles y responsabilidades para la gestión de datos personales.
- Establecer procedimientos para el ejercicio de derechos de los titulares.
- Mantener un registro de actividades de tratamiento (inventario de sistemas, bases de datos y flujos de información).
Medidas técnicas y de seguridad
- Controlar el acceso a la información según roles y funciones.
- Proteger los datos mediante cifrado y almacenamiento seguro.
- Mantener respaldos confiables que aseguren continuidad e integridad.
- Registrar y monitorear accesos y modificaciones (trazabilidad).
- Implementar gestión de identidades y autenticación segura.
- Mantener sistemas y equipos actualizados y protegidos.
- Desarrollar planes de respuesta ante incidentes y continuidad operacional.
- Promover capacitación y cultura de protección de datos en toda la comunidad educativa.
¿Y si no implementas estas medidas?
El primer paso: medir la madurez de ciberseguridad
Antes de implementar controles o avanzar en el cumplimiento de la Ley 21.719, tu institución necesita responder una pregunta clave: ¿qué tan preparada está realmente en materia de seguridad y protección de datos?
En este contexto, el primer paso es realizar una medición de madurez de ciberseguridad, un diagnóstico inicial que permite evaluar el estado actual de la organización frente a buenas prácticas, estándares y requerimientos regulatorios. Esta evaluación permite identificar brechas en procesos, tecnologías y gestión de la seguridad de la información.
A partir de estos resultados, es posible priorizar riesgos, fortalecer las capacidades de protección de datos y diseñar un plan de acción realista, adaptado a la realidad de cada institución educativa.
Te ayudamos a cumplir
En Netsus apoyamos a las instituciones educativas en todo el proceso de preparación para la Ley 21.719. Comenzamos con una medición de madurez de ciberseguridad, que permite identificar brechas y riesgos en la gestión de datos y seguridad de la información.
A partir de este diagnóstico, acompañamos a tu institución en la implementación de las medidas técnicas y de seguridad necesarias, ayudando a fortalecer la protección de datos, mejorar los controles tecnológicos y avanzar de manera estructurada hacia el cumplimiento de la normativa.
Agenda una asesoría con nuestro equipo y comienza a preparar tu institución para cumplir con la ley, protegiendo lo más importante: tu comunidad escolar.
