En medio de múltiples modificaciones legales publicadas recientemente, pasó relativamente desapercibido un cambio que, en la práctica, puede marcar un antes y un después en la regulación digital en Chile: la modificación del artículo cuarto transitorio de la Ley N°21.719.

El foco de esta modificación no está en el catálogo de derechos ni en las obligaciones de las empresas y los trabajadores. Está en algo más estructural: la puesta en marcha efectiva de la Agencia de Protección de Datos Personales, la institución que deberá supervisar y fiscalizar el nuevo sistema.

Durante años, Chile tuvo una legislación de protección de datos relativamente débil y sin una autoridad especializada. La reforma legal cambió ese escenario al crear la Agencia de Protección de Datos Personales, pero la verdadera pregunta siempre fue otra: cuándo y cómo comenzaría a operar realmente.

Las modficaciones introducidas al artículo cuarto transitorio apuntan precisamente a resolver ese problema institucional. El legislador ajusta los plazos y el mecanismo de nombramiento del Consejo Directivo de la agencia, estableciendo que el proceso de designación debe iniciarse con mayor anticipación (hasta seis meses antes de la entrada en vigencia) y definiendo con mayor claridad la participación del Senado en la aprobación de los consejeros. Incluso se contempla una solución frente a eventuales bloqueos institucionales (si el Senado no se pronuncia dentro del plazo establecido, la propuesta presidencial se entenderá aprobada).

Este detalle no es menor. La experiencia comparada demuestra que muchas autoridades regulatorias nacen formalmente en la ley, pero tardan años en operar por dificultades políticas o administrativas en la designación de sus autoridades. El nuevo diseño busca evitar precisamente ese vacío institucional.

La norma también establece que, mientras la ley no entre plenamente en vigencia, el consejo podrá ejercer ciertas funciones preparatorias (como elaborar normas o instrucciones), aunque estas solo tendrán fuerza obligatoria una vez que el nuevo régimen legal comience a aplicarse. Esto abre una etapa interesante: una fase de preparación regulatoria previa, en la que la agencia podrá comenzar a construir criterios y marcos técnicos antes de desplegar plenamente su poder fiscalizador.

Otro elemento relevante es la preocupación por la independencia institucional. La reforma prohíbe que los integrantes de la comisión asesora ministerial que participó en la implementación de la ley puedan integrar el primer Consejo Directivo de la agencia (una regla destinada a evitar conflictos de interés y reforzar la legitimidad del nuevo regulador desde su origen).

Todo esto muestra que el debate sobre protección de datos en Chile está entrando en una nueva etapa. Hasta ahora, gran parte de la conversación se ha concentrado en las obligaciones de las empresas, el consentimiento para el tratamiento de datos o los derechos de los titulares. Sin embargo, la verdadera eficacia del sistema dependerá de algo más básico: la capacidad institucional de fiscalizar y aplicar la ley.

Con la puesta en marcha de la Agencia de Protección de Datos Personales, Chile comienza a acercarse a modelos regulatorios similares a los existentes en otras jurisdicciones, donde autoridades especializadas cumplen un rol central en la protección de la privacidad y el control del uso de información personal.

Para las organizaciones (especialmente aquellas que procesan grandes volúmenes de datos de clientes, trabajadores o usuarios), esto significa que la protección de datos dejará de ser una materia meramente declarativa. Pasará a ser un espacio regulado, supervisado y eventualmente sancionado por una autoridad especializada.

En otras palabras, la reforma no solo cambia las reglas del juego. También crea, por primera vez, al árbitro que las hará cumplir.