Publicaciones
Funciones del DPO según el artículo 50 y condiciones de designación
La ley enumera ocho funciones. Solo una genera un entregable con fecha y evidencia, y es la primera que va a pedir un fiscalizador.
Autor: Erika Quintana Espinoza, Socia · Legal y Regulatorio · Revisión: Antonio Vásquez Amestica, Socio · Datos y Seguridad
Publicado: · Última revisión normativa:
¿Cuáles son las funciones del DPO según el artículo 50?
La ley enumera ocho funciones, sin perjuicio de las que le asigne la organización:
- Informar y asesorar al responsable, a los encargados y a los dependientes sobre las obligaciones legales y reglamentarias.
- Promover y participar en la política de protección y tratamiento de datos que dicte el responsable.
- Supervisar el cumplimiento de la ley y de esa política, dentro del ámbito de su competencia.
- Preocuparse de la formación permanente de quienes participan en las operaciones de tratamiento.
- Asistir en la identificación de riesgos del tratamiento y en las medidas para resguardar los derechos de los titulares.
- Desarrollar un plan anual de trabajo y rendir cuenta de sus resultados.
- Absolver las consultas y solicitudes de los titulares de datos.
- Cooperar y actuar como punto de contacto de la Agencia.
Fíjese en la sexta. Plan anual de trabajo con rendición de cuentas. Es la única función que genera un entregable con fecha y con evidencia. En la práctica, ese documento será la primera cosa que pida un fiscalizador para evaluar si el cargo existió de verdad o fue un nombramiento de papel.
¿Quién debe designar al DPO y bajo qué condiciones?
El artículo 50 impone requisitos que cambian el diseño del cargo:
Designación al más alto nivel. El DPO debe ser designado por la máxima autoridad directiva o administrativa. La ley precisa que se entiende por tal al directorio, a un socio administrador o a la máxima autoridad de la empresa o servicio. Un nombramiento firmado por el gerente de TI no cumple el estándar.
«El delegado de protección de datos deberá ser designado por la máxima autoridad directiva o administrativa del responsable de datos. Se considerará como la máxima autoridad directiva o administrativa al directorio, un socio administrador o a la máxima autoridad de la empresa o servicio, según corresponda.»
Artículo 50, inciso segundo — Ley 19.628, texto reformado por la Ley 21.719 · Ver en BCN (versión vigente 01-12-2026)
Autonomía respecto de la administración en las materias de la ley, y garantía expresa del responsable de que las otras funciones del delegado no generen conflicto de intereses. Un DPO que además es dueño del presupuesto de marketing o del roadmap de datos tiene un problema estructural que ninguna política interna resuelve.
Medios y recursos suficientes, en consideración al tamaño y capacidad económica de la entidad.
Deber de secreto, con una consecuencia que conviene leer dos veces. El responsable se hace cargo de las infracciones al deber de secreto que cometa su delegado, sin perjuicio de las acciones de repetición contra este. Para los funcionarios públicos que ejerzan el cargo, la infracción se sanciona conforme a los artículos 246 a 247 bis del Código Penal.
Grupo empresarial. Sociedades relacionadas o bajo un mismo controlador, en los términos de la Ley de Mercado de Valores, pueden designar un único delegado, siempre que operen bajo los mismos estándares y políticas y el delegado sea accesible para todas.
Micro, pequeñas y medianas empresas. El dueño o las máximas autoridades pueden asumir personalmente las tareas de delegado.
¿Qué documento acredita que el DPO cumplió cada una de sus ocho funciones?
Para seis de las ocho funciones, un fiscalizador pide ver algo concreto, no una declaración de que la función «se ejerce»:
- Informar y asesorar. Actas o correos de asesoría con fecha, a quién se dirigió y sobre qué materia.
- Promover la política de datos. La política misma, con versión y fecha de vigencia, y evidencia de su difusión interna.
- Supervisar el cumplimiento. Un informe de hallazgos o una checklist de auditoría interna, con fecha.
- Formación permanente. Registro de asistencia a capacitaciones, con temario y periodicidad.
- Plan anual de trabajo. El documento mismo, firmado, con objetivos y con la rendición de cuentas del período anterior adjunta. Es la única función que la ley describe con ese nivel de detalle, y por eso es la primera que un fiscalizador va a pedir.
- Punto de contacto de la Agencia. El registro de comunicaciones con la autoridad, si las ha habido.
Un DPO que puede mostrar estos seis documentos con fecha real está en una posición completamente distinta, ante una fiscalización, de uno que solo puede decir que «hace su trabajo».
Preguntas frecuentes
- ¿Cuáles son las funciones del DPO según la Ley 21.719?
- El artículo 50 enumera ocho: informar y asesorar sobre las obligaciones legales; promover y participar en la política de protección de datos; supervisar el cumplimiento; preocuparse de la formación permanente; asistir en la identificación de riesgos; desarrollar un plan anual de trabajo y rendir cuenta de sus resultados; absolver consultas y solicitudes de los titulares; y cooperar y actuar como punto de contacto de la Agencia.
- ¿Quién debe designar al delegado de protección de datos?
- La máxima autoridad directiva o administrativa: el directorio, un socio administrador o la máxima autoridad de la empresa o servicio. Un nombramiento firmado por una gerencia intermedia no cumple el estándar del artículo 50.
- ¿Qué documento pide primero un fiscalizador para evaluar si el DPO ejerce de verdad?
- El plan anual de trabajo con su rendición de cuentas del período anterior, porque es la única de las ocho funciones del artículo 50 que genera un entregable con fecha y evidencia concretas.
Fuentes
Ley 21.719 (D.O. 13-12-2024) y Ley 19.628 en su texto reformado, versión BCN. Ley 21.806 (D.O. 05-02-2026). Resolución Exenta 202503748 del Ministerio de Economía (D.O. 19-12-2025) sobre cláusulas contractuales tipo para transferencias internacionales. Circular IF/N° 514 de la Superintendencia de Salud (D.O. 05-11-2025). Valor UTM del Servicio de Impuestos Internos.
Este artículo tiene fines informativos y no constituye asesoría legal para un caso concreto.