La persona detrás del dato, los derechos que la nueva ley devuelve

Todo dato personal es una huella, y toda huella pertenece a un pie que caminó por alguna parte. Esa verdad simple, casi de perogrullo, es la que el derecho chileno tardó décadas en tomar en serio. Los datos se acumulaban en bases comerciales, se cruzaban, se cedían, y la persona que los había dejado caminando por la vida rara vez tenía cómo saber dónde estaban ni quién los miraba.

La Ley 21.719 construye su edificio entero sobre la idea contraria. El dato no pertenece a quien lo almacena sino a quien lo origina. Desde el 1 de diciembre de 2026, esa pertenencia dejará de ser una declaración de principios para convertirse en un conjunto de derechos con procedimiento, plazo y autoridad detrás.

Los derechos que despiertan

El derecho de acceso permite a cualquier persona preguntarle a una organización qué información suya posee, de dónde la obtuvo y para qué la usa. Parece elemental y sin embargo durante años fue una pregunta sin destinatario. Ahora tendrá respuesta obligatoria.

El derecho de rectificación se hace cargo de algo que cualquiera que haya peleado con un registro erróneo conoce bien. Los datos equivocados no son inofensivos. Una deuda mal informada, una dirección antigua, un homónimo confundido pueden cerrar puertas durante años. La ley obliga a corregir lo inexacto cuando el titular lo pide.

El derecho de cancelación, que el mundo conoce como derecho a la supresión, permite exigir que los datos se eliminen cuando ya no existe razón legítima para conservarlos. No es un derecho absoluto, porque hay deberes legales de conservación que prevalecen, pero termina con la costumbre de guardar todo para siempre por simple inercia.

El derecho de oposición habilita a la persona a negarse a ciertos tratamientos, y la portabilidad le permite llevarse sus datos de un proveedor a otro en un formato utilizable, como quien se muda de casa con sus muebles y no solamente con lo puesto.

La ley agrega además un derecho que pertenece de lleno a nuestra época. El de no quedar sometido a decisiones tomadas exclusivamente por sistemas automatizados cuando estas producen efectos significativos, y el de pedir que un ser humano revise lo que el algoritmo resolvió. En tiempos en que un modelo estadístico puede negar un crédito o descartar un currículum, la norma le recuerda a la tecnología que detrás de cada registro hay alguien que merece explicaciones.

Lo que esto exige de las organizaciones

Para las empresas, cada uno de estos derechos es también un procedimiento que deberá existir antes de que alguien lo invoque. La pregunta dejó de ser si llegará una solicitud de acceso o de cancelación. La pregunta es si la organización podrá responderla dentro de plazo y con la verdad.

Responder con la verdad supone algo previo y más difícil. Saber realmente qué datos se tienen. Muchas organizaciones descubrirán, al levantar su primer inventario, que la información personal vive repartida en sistemas que no conversan entre sí, en planillas heredadas de empleados que ya no están, en respaldos que nadie ha abierto en años. Ordenar esa casa es la tarea silenciosa que precede a todo cumplimiento visible.

Y hay un matiz que las áreas reguladas conocen mejor que nadie. Los derechos del titular tienen fronteras donde comienzan otras obligaciones legales. Una empresa sujeta a la normativa de prevención de lavado de activos no puede cancelar el expediente de debida diligencia de un cliente solo porque este lo solicite, pues la ley le ordena conservarlo. Saber explicar esa frontera con fundamento, por escrito y sin soberbia será parte del nuevo oficio de cumplir.

Un cambio de cultura más que de norma

Los países que recorrieron este camino antes que Chile aprendieron que la verdadera transformación no ocurre en los manuales sino en la cultura. Cuando una organización interioriza que cada registro es una persona, las decisiones cotidianas cambian de tono. Se pide menos información de la que se pedía por costumbre. Se cuestionan los formularios eternos. Se mira con otros ojos la base de datos que alguien ofrece vender.

Ese cambio de mirada es, a fin de cuentas, el propósito profundo de la ley. No castigar empresas sino devolverle a cada persona el gobierno de su propia huella.

En Neitcom trabajamos hace más de dos décadas con la convicción de que la información sensible exige respeto y trazabilidad. Nuestras plataformas permiten saber qué se consultó, cuándo y por quién, que es exactamente la clase de respuesta que la nueva era regulatoria va a exigir. Si su organización está pensando cómo armonizar sus deberes de conocimiento del cliente con los derechos de los titulares, conversemos. También puede interesarle nuestro artículo sobre el rol del oficial de cumplimiento.