Guía práctica · actualizada el 28 de agosto de 2026
El delegado de protección de datos no es obligatorio en Chile
Es la afirmación falsa más repetida sobre la Ley 21.719, y sale cara: un colegio que cree tener que contratar un DPO empieza el cumplimiento por el gasto equivocado. Esta guía explica qué dice el artículo 50, dónde sí aparece la obligación, y qué necesita un colegio de verdad.
- Artículo
- 50
- Carácter
- Voluntario
- Modelo Art. 49
- Voluntario
- Certificado
- 3 años
Lo que dice el artículo, en una línea
«El responsable de datos podrá designar un delegado de protección de datos personales» Art. 50. No hay umbral de tamaño, de sector, de volumen ni de tipo de dato que convierta esa facultad en deber.
Lo que sí necesita cualquier colegio es que las tareas existan y tengan dueño: responder solicitudes de derechos en plazo, evaluar incidentes, mantener publicada la página del deber de información, revisar los contratos con proveedores. Eso es un nombramiento interno, no un cargo nuevo.
Dónde sí aparece la obligación: el modelo del Art. 49
La ley permite a los responsables adoptar voluntariamente un modelo de prevención de infracciones, que es un programa de cumplimiento Art. 49. Si se adopta, ese programa debe contener al menos siete elementos — y el primero es designar un delegado.
| Letra | Elemento |
|---|---|
| a) | La designación de un delegado de protección de datos personales. |
| b) | La definición de sus medios y facultades. |
| c) | La identificación del tipo de información tratada, el ámbito territorial, las bases de datos administradas y la caracterización de los titulares. |
| d) | La identificación de las actividades o procesos donde se genera o incrementa el riesgo de cometer las infracciones de los artículos 34 bis, 34 ter y 34 quáter. |
| e) | Protocolos, reglas y procedimientos específicos para prevenir esas infracciones. |
| f) | Mecanismos de reporte interno y de reporte a la autoridad para el caso de las vulneraciones de seguridad. |
| g) | Sanciones administrativas internas y procedimientos de denuncia para quienes incumplan el sistema. |
La lógica completa, entonces, es ésta: el delegado es obligatorio dentro de un modelo que nadie está obligado a adoptar. Quien dice «es obligatorio» a secas está citando la letra a) del 49 sin citar el encabezado del 49.
El modelo lo certifica la Agencia, que inscribe a las entidades con certificación vigente en el Registro Nacional de Sanciones y Cumplimiento. El certificado dura tres años y la Agencia puede revocarlo si el responsable deja de cumplir.
Si se designa, qué exige el cargo
- Lo nombra la máxima autoridad — el directorio, el socio administrador o la máxima autoridad de la entidad o servicio. En un colegio, el sostenedor — no la dirección académica.
- Autonomía frente a la administración — en las materias de esta ley. Puede tener otras funciones, pero el responsable debe garantizar que no generen conflicto de intereses.
- Idoneidad y conocimientos específicos — la designación debe recaer en alguien que reúna requisitos de idoneidad, capacidad y conocimientos específicos para la función.
- Accesible para los titulares — apoderados y estudiantes pueden contactarlo por cualquier cuestión relativa al tratamiento de sus datos y al ejercicio de sus derechos.
- Obligado a secreto — estricto secreto o confidencialidad sobre los datos que conozca en el cargo.
- Uno por grupo — las entidades de un mismo grupo o bajo un mismo controlador pueden designar un único delegado si operan bajo los mismos estándares y es accesible para todas.
La regla del grupo es la que usan las redes: un delegado para todos los establecimientos, siempre que compartan estándares y políticas de tratamiento.
Colegios municipales y SLEP: la restricción del transitorio
El artículo quinto transitorio agrega una regla que sólo aplica al sector público: los órganos públicos que establezcan un encargado de prevención o un delegado de protección de datos «deberán designar para ello a un funcionario de la dotación vigente» del respectivo organismo.
Es decir: no se puede contratar a alguien para el cargo. En un SLEP o un DAEM, adoptar el modelo de prevención significa sacar el rol del equipo que ya existe. Las demás particularidades del sector público —incluida la responsabilidad personal del jefe superior del órgano— están en la página de colegios municipales y SLEP.
Qué hacer, en la práctica
Para un colegio que todavía no decide, el orden que menos plata desperdicia:
- Asignar por escrito las tareas que la ley sí exige — derechos, incidentes, página pública, contratos con proveedores — a personas con nombre.
- Cumplir esas obligaciones. Ninguna de ellas requiere un delegado.
- Recién entonces evaluar el modelo de prevención del Art. 49, que es lo único que arrastra la designación formal.
Qué exige la ley en total, con plazos, está en la guía para colegios.
Preguntas frecuentes
Fuente: Ley 21.719, artículos 49 (modelo de prevención de infracciones), 50 (atribuciones del delegado), 51 a 53 (certificación, vigencia y revocación) y artículo quinto transitorio. Texto oficial en Ley Chile (BCN). Información general, no asesoría legal. Última actualización: 28 de agosto de 2026.
Evidencia por defecto
Su colegio, listo para una fiscalización en cualquier momento
Agende una demostración y vea cómo queda su operación de datos: del consentimiento de cada apoderado al expediente de cada solicitud.
Solicitar demo