La implementación de la nueva Ley de Protección de Datos Personales en Chile, cuya entrada en vigor estaba prevista para el 1 de diciembre de 2026, se encuentra actualmente en el centro de un intenso debate. Sin embargo, mientras la discusión pública y los círculos gubernamentales se concentran principalmente en la eventual postergación de la fecha, los plazos, los cronogramas y las complicaciones administrativas para constituir la Agencia de Protección de Datos encargada de la fiscalización, surge una interrogante mucho más profunda y urgente: ¿están las organizaciones chilenas realmente capacitadas para operar con los datos, entendidos hoy como uno de los activos más valiosos de cualquier entidad?
Esta situación actual puede compararse con la de un estudiante que dedica toda su energía y atención a memorizar la fecha exacta de un examen, pero descuida por completo el estudio de los contenidos que serán evaluados. Si bien la puesta en marcha de la normativa es un hito administrativo importante, no constituye el desafío central para el sector productivo y las instituciones. El verdadero reto prioritario reside en comprender y ejecutar la transición hacia un escenario donde la protección de datos deje de ser percibida simplemente como una "buena práctica" opcional para transformarse en un imperativo legal obligatorio.
La relevancia de este debate se intensifica en un contexto global y local marcado por la expansión acelerada de la inteligencia artificial. En la actualidad, un número creciente de organizaciones están integrando sistemas que procesan volúmenes masivos de información con el objetivo de automatizar la toma de decisiones, optimizar procesos operativos o desarrollar nuevos servicios y productos. Bajo este paradigma, la protección de los datos personales ya no puede ser gestionada como una obligación aislada que recae únicamente sobre el área legal o el departamento de cumplimiento. Por el contrario, se ha convertido en un elemento central y estratégico para construir la confianza de los usuarios, asegurar que la innovación sea sostenible en el tiempo y, fundamentalmente, resguardar los derechos básicos de las personas.
A pesar de la urgencia, los avances en materia de preparación parecen ser insuficientes. Datos revelados hace algunos meses por una encuesta realizada por PwC Chile y la Fundación Generación Empresarial ponen de manifiesto que la mentalidad predominante en las empresas sigue siendo reactiva. Según el estudio, las principales preocupaciones de las organizaciones se centran en las multas (16%), el impacto negativo en la reputación (14%) y las dificultades técnicas de implementación (14%). Estos números sugieren que gran parte de la atención directiva continúa puesta en las consecuencias punitivas de la regulación y no en el desarrollo de las capacidades internas necesarias para cumplirla de manera efectiva.
El dato más alarmante, no obstante, es la autopercepción de los ejecutivos sobre el nivel de preparación de sus propias organizaciones. Los resultados son reveladores: apenas un 13% de los directivos considera que su empresa está "muy preparada" para enfrentar este nuevo escenario normativo. Por otro lado, un 54% se declara "medianamente preparado", mientras que un significativo 33% reconoce abiertamente estar "poco preparado". Esta brecha de capacidad evidencia que la gran mayoría de las entidades operan en una zona de vulnerabilidad frente a la futura ley.
Ante este panorama, resulta imperativo que el foco de acción se desplace desde el calendario hacia la ejecución. Es necesario acelerar la formación de profesionales especializados en la materia, fortalecer los programas de cumplimiento normativo y desarrollar modelos de gobernanza robustos para el uso responsable de la inteligencia artificial. Asimismo, es fundamental que la privacidad se incorpore como un pilar fundamental de la cultura organizacional y no solo como un check-list legal.
En última instancia, las organizaciones que logren entender este desafío no como una carga burocrática, sino como una oportunidad para generar confianza y diferenciarse competitivamente, serán las que queden mejor posicionadas en el mercado. La pregunta fundamental que deben responder las empresas no es cuándo comenzará la exigencia de la norma ni quiénes serán los nombramientos en la futura agencia fiscalizadora, sino si están construyendo hoy las capacidades, los procesos y las convicciones necesarias para operar en un entorno cambiante, con una ley que, independientemente de los ajustes de fecha, ya se encuentra a la vuelta de la esquina.
