Publicaciones
¿Es obligatorio designar un DPO en Chile?
La respuesta corta es no. La respuesta completa es menos cómoda que el titular, y depende de si la organización quiere construir una defensa acreditable.
Autor: Erika Quintana Espinoza, Socia · Legal y Regulatorio · Revisión: Antonio Vásquez Amestica, Socio · Datos y Seguridad
Publicado: · Última revisión normativa:
¿Qué es un DPO y qué dice la ley chilena sobre él?
Un DPO, delegado de protección de datos, es la persona designada dentro de una organización para informar, supervisar y actuar como punto de contacto en materia de datos personales. La figura viene del RGPD europeo. Chile la incorporó en el artículo 50, con diferencias que importan.
¿Qué dice exactamente el artículo 50 sobre designar un DPO?
No es obligatorio. El artículo 50 dice que el responsable de datos «podrá designar» un delegado de protección de datos. Es una facultad, no un deber. Cualquier proveedor que le venda un servicio diciendo que la ley lo obliga a nombrar un DPO está describiendo mal la norma.
«Artículo 50.- Atribuciones del delegado. El responsable de datos podrá designar un delegado de protección de datos personales.»
Inciso primero — Ley 19.628, texto reformado por la Ley 21.719 · Ver en BCN (versión vigente 01-12-2026)
Ahora, la respuesta completa es menos cómoda que el titular.
¿En qué casos deja de ser opcional designar un DPO?
El artículo 49 regula el modelo de prevención de infracciones (MPI), que también es voluntario. Y el primer elemento que ese modelo debe contener, en su letra a), es precisamente la designación de un delegado de protección de datos. La letra b) exige definir sus medios y facultades.
«Artículo 49.- Modelo de prevención de infracciones. Los responsables de datos podrán voluntariamente adoptar un modelo de prevención de infracciones consistente en un programa de cumplimiento. El programa de cumplimiento deberá contener, al menos, los siguientes elementos: a) La designación de un delegado de protección de datos personales. b) La definición de medios y facultades del delegado de protección de datos.»
Inciso primero y letras a)-b) — Ley 19.628, texto reformado por la Ley 21.719 · Ver en BCN (versión vigente 01-12-2026)
Entonces el encadenamiento real es este. Si su organización quiere certificar un MPI ante la Agencia, necesita un DPO designado. Y si quiere invocar la atenuante del artículo 36 número 5 en un procedimiento sancionatorio, necesita el certificado del artículo 51, que se obtiene con el MPI. El DPO deja de ser opcional en el momento en que la organización decide construir una defensa acreditable.
Para el sector regulado la conversación es todavía más corta. Un directorio de una aseguradora, un banco o una isapre difícilmente podrá sostener ante su regulador sectorial que cumplió sus deberes de dirección y supervisión sin haber designado a nadie responsable de esta materia.
¿Qué pasa si designo un DPO sin estar obligado a hacerlo?
Nada negativo, y hay un argumento a favor que rara vez se plantea. Designar un DPO sin estar legalmente obligado no genera ninguna carga adicional que no exista ya por el solo hecho de tratar datos personales: el responsable ya debe cumplir la ley con o sin delegado. Lo que cambia es quién dentro de la organización tiene la función explícita de vigilar ese cumplimiento, con tiempo asignado y sin que compita con otras prioridades.
El riesgo real no está en designar de más. Está en designar de papel: nombrar a alguien sin darle tiempo, sin autonomía y sin presupuesto, y exhibir ese nombramiento como si fuera evidencia de cumplimiento. Un DPO sin plan anual de trabajo ni rendición de cuentas —la función que exige el artículo 50— es, ante un fiscalizador, un indicio de simulación, no de diligencia.
Preguntas frecuentes
- ¿Es obligatorio el DPO en Chile según la Ley 21.719?
- No. El artículo 50 establece que el responsable de datos «podrá designar» un delegado de protección de datos: es una facultad, no un deber legal.
- ¿En qué casos el DPO deja de ser opcional?
- Cuando la organización decide certificar un modelo de prevención de infracciones ante la Agencia: el artículo 49 letra a) exige la designación de un delegado como primer elemento del modelo. También es exigible en la práctica para invocar la atenuante del artículo 36 número 5, que requiere el certificado del artículo 51.
- ¿Tiene algún costo legal designar un DPO sin estar obligado?
- No. El responsable ya debe cumplir la ley con o sin delegado designado. El riesgo no está en designar de más, sino en designar sin darle al DPO tiempo, autonomía y presupuesto reales: un nombramiento de papel puede leerse como simulación ante un fiscalizador.
Fuentes
Ley 21.719 (D.O. 13-12-2024) y Ley 19.628 en su texto reformado, versión BCN. Ley 21.806 (D.O. 05-02-2026). Resolución Exenta 202503748 del Ministerio de Economía (D.O. 19-12-2025) sobre cláusulas contractuales tipo para transferencias internacionales. Circular IF/N° 514 de la Superintendencia de Salud (D.O. 05-11-2025). Valor UTM del Servicio de Impuestos Internos.
Este artículo tiene fines informativos y no constituye asesoría legal para un caso concreto.