Ley de protección de datos en Chile: qué significa para la salud y tu consulta

Si trabajas con fichas clínicas, agendas pacientes o guardas información de salud en algún sistema, la nueva ley de protección de datos en Chile te toca directamente. Esta ley cambia cómo tú, y las plataformas que usas, deben tratar la información más sensible que existe: la de salud.

Acá te contamos en simple qué dice esta ley, por qué es tan relevante para el mundo de la salud y qué estamos haciendo en Encuadrado para que la cumplas sin complicar tu atención.

¿Qué es la ley de protección de datos y desde cuándo rige en Chile?

Se trata de la Ley N.º 21.719, que moderniza la antigua Ley 19.628 de 1999 y actualiza el marco legal chileno a estándares internacionales, como el europeo. En términos simples, establece reglas claras sobre cómo se puede recolectar, usar, guardar y compartir la información personal de las personas, y les da más control sobre ella.

Ésta entra en vigencia plena el 1 de diciembre de 2026 y como parte del cambio, nace también la Agencia de Protección de Datos Personales, encargada de fiscalizar que las reglas se cumplan y de sancionar a quienes no lo hagan.

¿Por qué esta ley le importa tanto al mundo de la salud?

Los datos de salud tienen una categoría especial dentro de la ley: son datos sensibles, con un nivel de protección reforzado. Y si eres psicólogo/a, psiquiatra, médico o cualquier profesional de la salud independiente, este tipo de información es justamente la que manejas todos los días.

Eso significa que la ley no solo le habla a las clínicas grandes o a las Isapres. Te habla directamente a ti, como profesional que trata datos personales de tus pacientes, y también a las herramientas digitales que usas para gestionar tu consulta.

¿Qué está haciendo Encuadrado para que cumplas sin complicarte?

En Encuadrado procesamos datos sensibles de salud y por eso nos estamos preparando activamente para la nueva ley, antes de que entre en vigencia.

Esto incluye un sistema de consentimientos explícitos de uso de su información en la plataforma, tanto para ti como profesional como para tus pacientes, con términos y condiciones claros y actualizados. También estamos construyendo un Centro de Privacidad donde vas a poder revisar y gestionar esos consentimientos en un solo lugar.

Y en la app, sumamos capas adicionales de cuidado, como la opción de bloquear el acceso con Face ID o huella, y avisos cuando se toma una captura de pantalla en vistas con información sensible de tus pacientes.

Queremos que cumplir con la ley de protección de datos no sea un trámite que te toque resolver a ti solo, sino algo que Encuadrado ya viene resolviendo por ti, como parte de la confianza que depositas en la plataforma.

¿Cómo conversa esto con las fichas clínicas certificadas por el CENS?

Si usas Encuadrado, probablemente ya sabes que nuestras fichas clínicas cuentan con el Sello de Calidad de Registro Clínico Electrónico (RCE) del CENS, una certificación que nace de una ley distinta pero que conversa directamente con la Ley 21.719. Para obtenerla, el CENS evalúa la confidencialidad de la información de pacientes, la integridad de los datos clínicos y la gestión de la seguridad del sistema: los mismos principios que exige la nueva ley de protección de datos.

En otras palabras, la certificación CENS valida el "cómo" técnico de tu ficha clínica (que sea segura, íntegra y esté bien diseñada), mientras que la Ley 21.719 regula el "para qué" y "con qué consentimiento" se usan esos datos. 

Son dos normativas distintas que apuntan en la misma dirección:proteger la información de salud, y en Encuadrado ya veníamos avanzando en una de ellas, con auditoría independiente de por medio, antes de que la otra entrara en vigencia.

Si bien a través de la nueva Ley de Protección de Datos es posible que el paciente solicite la eliminación de su información básica y como plataforma Encuadrado debe eliminarla, la certificación CENS conlleva guardar el historial de las fichas clínicas.

Prepárate con tiempo

Todavía quedan meses antes de que la ley entre en plena vigencia, y esa es justamente la oportunidad: entender tus obligaciones con calma, en vez de correr en noviembre.

Para eso, hay dos roles que la ley define y que te conviene tener claros, porque determinan quién responde por qué:

• Responsable: quien decide para qué y cómo se usan los datos.
• Encargado: quien trata esos datos por cuenta del responsable, siguiendo sus instrucciones.

En la práctica funciona así:

Con tus pacientes, el responsable eres tú. Tú decides qué información registras en la ficha y para qué la usas. Encuadrado actúa como tu encargado: almacena y procesa esos datos por tu cuenta, con las medidas de seguridad que la ley exige. Por eso hay deberes que solo tú puedes cumplir -como obtener el consentimiento de tus pacientes para tratar sus datos de salud- y otros en los que nosotros te respaldamos con las herramientas.

Con tu propia información (tu cuenta, tu facturación), el responsable es Encuadrado. Y los proveedores que usamos para operar -desde almacenamiento hasta funcionalidades de IA- tratan esos datos por encargo nuestro, bajo contrato.

¿Qué puedes hacer desde ya?

Ten claro qué datos de pacientes guardas y dónde, revisa cómo estás pidiendo hoy el consentimiento a tus pacientes, y cuando publiquemos los nuevos Términos y Condiciones te avisaremos apenas estén disponibles para que los puedas leer con calma.

Mantente atento a las comunicaciones de Encuadrado sobre esta ley: pronto te estaremos contando más para que tú y tus pacientes puedan seguir confiando en que sus datos están bien cuidados.