DPO (Delegado de Protección de Datos): qué es y cuándo es obligatorio
El delegado de protección de datos (DPO) supervisa el cumplimiento de la Ley 21.719 dentro de la empresa y actúa como punto de contacto con la Agencia y los titulares. Designarlo es voluntario, salvo que la empresa adopte el modelo de prevención de infracciones del artículo 49.
Última actualización:
¿Qué es un DPO y cuándo es obligatorio?
El DPO o Delegado de Protección de Datos es la persona que designa la máxima autoridad directiva del responsable para velar por el cumplimiento de la Ley 21.719 en la organización. Actúa con autonomía, debe reunir requisitos de idoneidad y sirve de punto de contacto con los titulares y con la Agencia (artículo 50).
¿Es obligatorio? No. El artículo 50 de la Ley 19.628, según la Ley 21.719, dispone que el responsable "podrá" designar un delegado de protección de datos: es voluntario y no existe infracción por no designarlo. Se vuelve exigible al adoptar el modelo de prevención de infracciones del artículo 49, cuyo primer elemento es esa designación, certificable por la Agencia y reconocida como atenuante (artículo 36 N° 5).
Con la Ley 21.719, la protección de datos deja de ser un anexo de papel que se firma y se olvida: la ley exige responsabilidad proactiva, y el delegado es el eje que la vuelve demostrable. Este hub explica el rol y enlaza las guías de fondo: qué hace el DPO en la práctica, por qué debe ser autónomo y si conviene tenerlo interno o como servicio.
La decisión tiene fecha: la ley entra en vigencia el 1 de diciembre de 2026, y un proyecto en el Senado la movería al 1 de diciembre de 2027. Revise qué debe estar operativo el 1 de diciembre de 2026.
Funciones Principales del DPO
Estas son las funciones principales del delegado dentro de la organización.
Supervisión del Cumplimiento
Monitoreo continuo del cumplimiento de la Ley 21.719 y reglamentos asociados, incluyendo auditorías internas y evaluación de medidas de protección implementadas.
Capacitación del Personal
Desarrollo e implementación de programas de capacitación y sensibilización para el personal involucrado en el tratamiento de datos personales.
Evaluaciones de Impacto
Facilitación y supervisión de Evaluaciones de Impacto en la Protección de Datos (EIPD) para tratamientos de alto riesgo.
Punto de Contacto
Actuación como punto de contacto principal con la Agencia de Protección de Datos y atención de consultas de titulares de datos personales.
Asesoría Especializada
Provisión de asesoría técnica y jurídica sobre cuestiones de protección de datos, incluyendo análisis de nuevos tratamientos y tecnologías.
Gestión de Registros
Mantenimiento del Registro de Actividades de Tratamiento (RAT) y documentación de medidas de cumplimiento implementadas.
Con las funciones claras, la pregunta siguiente es cómo se inserta la designación en la empresa y cuánto vale.
Modelos de implementación del delegado
Los servicios de Delegado de Protección de Datos Externo combinan expertise jurídico especializado con conocimiento técnico sectorial, proporcionando independencia estructural y economías de escala para organizaciones de diversos tamaños.
Si la misma persona será además encargado de prevención de delitos u oficial ante la UAF, la compatibilidad de los tres cargos se analiza en oficial de cumplimiento, encargado de prevención o delegado de datos.
Servicios Centrales (Retainer)
Monitoreo continuo, asesoría permanente, gestión de punto de contacto y capacitación del personal.
Servicios Estratégicos (Por Proyecto)
Respuesta a incidentes, EIPD, contratos DPA, políticas especializadas y transferencias internacionales.
Equipo Multidisciplinario
Abogados especialistas, consultores técnicos y expertos sectoriales con experiencia internacional.
Plataforma Tecnológica
Herramientas especializadas para gestión de RAT, seguimiento de solicitudes y reporting ejecutivo.
Cómo prestamos el servicio. El delegado de protección de datos lo designa la empresa y recae en una persona natural. AnguitaOsorio entrega la arquitectura y el soporte a esa función: revisión de las respuestas a los titulares, asesoría ante incidentes, preparación de reportes y apoyo en las interacciones con la Agencia. Si la empresa prefiere externalizar la función, ese servicio se cotiza por separado.
El reglamento del modelo de prevención del artículo 49 (Decreto Supremo N° 662, de Hacienda, publicado en el Diario Oficial el 9 de septiembre de 2026) desarrolla en detalle las reglas del DPO: la designación corresponde al directorio, a un socio administrador o a la máxima autoridad de la entidad; el delegado rinde cuenta directamente ante quien lo designó; la empresa debe publicar sus datos de contacto en su sitio web y mantenerlos actualizados ante la Agencia; y el cargo exige un plan anual de trabajo con rendición de cuentas al menos una vez al año. Confirma además que un DPO externo bajo contrato de servicios es válido si el contrato individualiza a la persona natural que ejerce.
Delegado interno o externo: qué conviene
En qué se traduce la designación para la organización.
Independencia Estructural
- Mayor objetividad en evaluaciones
- Ausencia de conflictos de interés internos
- Capacidad crítica no condicionada
Especialización y Experiencia
- Expertise multisectorial
- Conocimiento de mejores prácticas
- Actualización normativa continua
Eficiencia Económica
- Menor costo que DPO tiempo completo
- Acceso a equipo multidisciplinario
- Cobertura de seguro profesional incluida
Preguntas frecuentes
Respuestas breves a las dudas más frecuentes sobre el delegado.
¿Es obligatorio designar un DPO en Chile?
No. El artículo 50 de la Ley 19.628, según la Ley 21.719, dispone que el responsable de datos podrá designar un delegado de protección de datos: es una decisión voluntaria y la ley no contempla una infracción por no designarlo. La designación pasa a ser exigible cuando la empresa adopta el modelo de prevención de infracciones del artículo 49, cuyo primer elemento es precisamente esa designación.
¿Qué es un Delegado de Protección de Datos (DPO)?
Es la persona que designa la máxima autoridad directiva o administrativa del responsable de datos para velar por la protección de los datos personales dentro de la organización (artículo 50, Ley 19.628). Debe contar con autonomía respecto de la administración en las materias de la ley, reunir requisitos de idoneidad, capacidad y conocimientos específicos, y sirve de punto de contacto para los titulares. Queda obligado a estricto secreto sobre los datos que conozca.
¿Quién puede asumir el cargo?
Una persona interna o externa que reúna idoneidad, capacidad y conocimientos específicos (artículo 50). En las micro, pequeñas y medianas empresas, el dueño o sus máximas autoridades pueden asumir personalmente las tareas. Un grupo empresarial puede designar un único delegado si todas sus entidades operan bajo los mismos estándares y el delegado es accesible para todas. Puede desempeñar otras funciones, cuidando que no generen conflicto de interés.
¿Cuáles son las funciones del DPO?
El artículo 50 le asigna informar y asesorar al responsable, a los encargados y a los dependientes; promover y participar en la política de tratamiento de datos; supervisar el cumplimiento de la ley y de esa política; ocuparse de la formación permanente del personal; asistir en la identificación de riesgos y sus medidas; y desarrollar un plan anual de trabajo con rendición de cuenta.
¿Qué gana la empresa que designa un DPO?
La designación es el primer elemento del modelo de prevención de infracciones del artículo 49. Ese modelo, certificado por la Agencia, incorpora a la empresa al Registro Nacional de Sanciones y Cumplimiento (artículo 51) y acredita el cumplimiento diligente que la ley reconoce como circunstancia atenuante (artículo 36 N° 5). Frente a la Agencia y a los titulares, es la señal verificable de gobierno de datos.
Servicios relacionados
Explora prácticas complementarias y análisis normativos de nuestro equipo.
¿DPO interno o externo?
El perfil híbrido difícil de reunir, sus costos y el modelo DPO as a Service.
¿Qué hace el DPO?
Las diez funciones concretas del delegado bajo la Ley 21.719.
Autonomía e independencia
Por qué el DPO no puede ser juez y parte y qué conflictos de interés gestiona (artículo 50).
Diagnóstico Ley de Datos
Brechas de su empresa frente a la Ley 21.719: tratamientos, bases de licitud y deberes.
Ley de Protección de Datos Personales (21.719)
El marco de la Ley 21.719 rumbo a su vigencia: principios, derechos, obligaciones y sanciones.
Modelo de prevención de infracciones
El programa de cumplimiento del artículo 49 y su reglamento (DS 662): elementos, delegado, certificación y atenuantes.
Evaluación de impacto
Cuándo exige la ley una evaluación de impacto y cómo se ejecuta.
Notificación de brechas
A quién reportar una vulneración de seguridad y en qué plazo (artículo 14 sexies).
Derechos del titular
Acceso, rectificación, supresión, oposición y portabilidad: cómo se ejercen y responden.
Responsabilidad del directorio
La empresa responde con multas de hasta 20.000 UTM; el directorio, por su deber de cuidado.
Conversemos sobre los desafíos legales de su empresa
Agende una conversación inicial con nuestro equipo.
