等待第21.719号法律延期，是你的中小企业能做出的最昂贵的赌注。我理解这种诱惑：参议院已经批准把它推迟到2027年10月15日，法案以现有最高紧急级别推进，于是人们会想：»如果多给我十个月，何必着急？»
下面给你截至2026年10月底的法律概要、延期进展如何，以及为什么不宜坐等延期。
第21.719号法律概要
- 是什么：智利新的个人数据保护法。它几乎完全重写了1999年的第19.628号法律。
- 何时生效：2026年12月1日。该法于2024年12月13日公布，原本给了24个月期限。
- 适用于谁：任何处理个人数据的公司，不论规模大小。如果你有联系表单、客户表格或WhatsApp群发列表，你就在适用范围内。
- 黄金法则：使用数据需要取得本人同意或其他法律依据，而举证责任在你身上。
- 权利：访问、更正、删除、反对、可携带和封锁。你有30个自然日来答复。
- 监管机构：新的个人数据保护局，负责调查、罚款，并在全国登记册上公布处罚。
- 罚款：视严重程度最高可达5,000、10,000或20,000 UTM。
完整版本，包含各条款及其含义，见我们的第21.719号法律完整指南。
会推迟到2027年吗？法案进展如何
9月1日，行政部门向参议院提交了第18.623-07号法案。它做两件事：推迟生效日期，并将该局理事从三名增至五名。政府原提议为2027年12月1日。
10月发生的事：宪法委员会一致通过了一般性审议，政府将紧急级别提升为»立即讨论»，10月26日，委员会通过了具体审议并确定新日期：2027年10月15日。次日，财政委员会未作修改即予放行；10月28日，参议院全体会议以同一文本予以通过。
还缺什么：众议院（法案自10月29日起在此审议）以及《官方公报》上的公布。全部要在12月1日之前完成。有可能，但日程很紧：如果众议院修改文本，法案将退回参议院。
在公布之前，法定日期仍是2026年12月1日。我们每天跟踪该法案，并在第21.719号法律会推迟到2027年吗？中保持状态更新。
为什么等待延期是糟糕的赌注
- 如果来不及，法律照样生效。而你会在毫无准备的情况下被逮个正着。
- 延期不触动任何一项义务。参议院自己就是这样解释的：它只移动日期，»不修改实质性义务»。工作量的多少不变，今天做还是一年后做都一样。
- 法案在途中会变。政府原提议第一年所有企业都获警告而非罚款。委员会把它删掉了：这一待遇仍只适用于较小规模的企业。进入国会的东西不总是原样出来。
- 看得见的部分很快就能搞定。隐私政策、表单和分析工具，几周内就能整理好。没有理由拖到2027年9月。
可能花多少钱，以比索计
按2026年10月的UTM（72,151比索），上限如下：
- 轻微违规（不公布你的数据政策、没有受理申请的渠道、答复过晚）：警告或最高5,000 UTM，约3.6亿比索。
- 严重（无法律依据使用数据或用于其他目的、安全措施不足、未报告数据泄露）：最高10,000 UTM，约7.21亿比索。
- 极其严重（欺诈性处理或恶意使用）：最高20,000 UTM，超过14.43亿比索。
这些是上限，该局会根据损害、企业规模和减轻情节分级裁量。中小企业有个喘息空间：第一年处罚可以是书面警告而非罚款。但它会留在公开登记册上，对你的客户而言，这分量几乎一样重。
一个实地数据
9月我们从外部审计了20个智利网站，就像监管者会做的那样。19个没有公布隐私政策，或者链接是坏的。并不是这些企业疏忽大意：直到现在没人检查过。而这正是将要改变的地方。
我这周会做的事
- 做第21.719号法律自测：十个问题，两分钟，无需留下数据。
- 打开你的网站找隐私政策。如果没有、如果还在引用第19.628号法律、或者没有写明责任人的公司名称和RUT，那就是第一个要修的地方。这里是网站检查清单。
- 检查你的表单：写明你将把数据用于什么目的，并且订阅新闻简报或广告要单独设一个默认不勾选的复选框。
- 记下你客户的数据现在在哪里：网站、邮箱、表格、CRM、WhatsApp。没有这张地图，其他什么都理不清。
如果你已经读过我们9月的文章第21.719号法律：你的企业必须在12月前做什么，这就是更新：计划不变。唯一变的是关于日期的噪音。
要我们帮你检查网站吗？
如果你愿意，我们免费按第21.719号法律检查你的网站，并把需要改正的地方发给你。通过WhatsApp联系我们，我们就开始。
关于第21.719号法律的一般信息，不构成法律意见。来源：LeyChile上的法律文本和参议院第18.623-07号法案的审议进程。
