Datos sensibles: qué son según la Ley 19.628 y ejemplos

Un certificado médico, una declaración de salud para un seguro, la afiliación a un sindicato, una ficha social de la municipalidad. Son documentos que pasan todos los días por oficinas chilenas, y todos llevan datos que la ley trata con más cuidado que el resto: los datos sensibles.

Saber cuáles son importa por dos razones. La primera es legal: su tratamiento tiene reglas más estrictas, y con la Ley 21.719 vulnerar el secreto sobre datos sensibles es una infracción gravísima. La segunda es práctica: son los datos que más daño hacen cuando se escapan, porque no se pueden cambiar como una contraseña.

Esta guía explica qué son los datos sensibles según la Ley 19.628 y según su reforma, con ejemplos concretos, y qué revisar antes de compartir un documento que los contenga, también con un chat de inteligencia artificial. Si buscas la explicación general de la ley, está en la guía de la Ley 19.628.

¿Qué son los datos sensibles?

Los datos sensibles son una categoría especial de datos personales. Todo dato sensible es un dato personal, pero no al revés: el nombre o el correo de una persona la identifican, pero no dicen nada de su salud, de su vida íntima o de lo que cree.

La idea detrás de la categoría es simple. Hay información que, si se conoce, expone a la persona a discriminación o a daños difíciles de reparar: perder un trabajo por un diagnóstico, ser excluido por una creencia, quedar marcado por la orientación sexual. Por eso la ley no se conforma con pedir que se cuiden, sino que limita de entrada cuándo se pueden usar.

Datos sensibles según la Ley 19.628

El artículo 2 g) de la Ley 19.628 define los datos sensibles como «aquellos datos personales que se refieren a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad», y da ejemplos: los hábitos personales, el origen racial, las ideologías y opiniones políticas, las creencias o convicciones religiosas, los estados de salud físicos o psíquicos y la vida sexual.

Dos cosas conviene notar de esa definición. La primera es que la lista es abierta: dice «tales como», así que los ejemplos no agotan la categoría. Cualquier dato sobre la vida privada o la intimidad puede ser sensible aunque no esté nombrado. La segunda es que incluye «características físicas o morales», una expresión amplia que la reforma reemplaza por una lista más precisa.

La regla de tratamiento está en el artículo 10: los datos sensibles no pueden ser objeto de tratamiento, salvo en tres casos:

1. Cuando la ley lo autorice. Por ejemplo, las normas sanitarias que obligan a llevar la ficha clínica.
2. Cuando exista consentimiento del titular. Y por la regla general del artículo 4, ese consentimiento debe ser informado y constar por escrito.
3. Cuando sean necesarios para la determinación u otorgamiento de beneficios de salud que correspondan a sus titulares.

Fuera de esos tres casos, el tratamiento es ilícito, y el responsable debe indemnizar el daño patrimonial y moral que cause (artículo 23).

Datos sensibles en la nueva Ley 21.719

La Ley 21.719 entra en vigencia el 1 de diciembre de 2026, salvo que se apruebe la prórroga en trámite en el Senado, que propone el 1 de diciembre de 2027. Cuando rija, reemplaza la definición del artículo 2 g) por una lista más larga y más precisa. Serán datos personales sensibles los que revelen:

• el origen étnico o racial;
• la afiliación política, sindical o gremial;
• la situación socioeconómica;
• las convicciones ideológicas o filosóficas;
• las creencias religiosas;
• los datos relativos a la salud;
• el perfil biológico humano;
• los datos biométricos;
• la información relativa a la vida sexual, a la orientación sexual y a la identidad de género.

Las novedades que más impacto tienen en una oficina son tres. La situación socioeconómica, que convierte en sensibles muchos datos que hoy circulan sin cuidado especial. La afiliación sindical o gremial, que importa a cualquier área de personas. Y los datos biométricos, que el artículo 16 ter define como los obtenidos a partir de un tratamiento técnico específico de características físicas, fisiológicas o conductuales que permitan o confirmen la identificación única de una persona, como la huella digital, el iris, los rasgos de la mano o faciales y la voz.

La regla de tratamiento también cambia. El artículo 16 dice que los datos sensibles sólo pueden tratarse cuando el titular manifiesta su consentimiento en forma expresa, por declaración escrita, verbal o por un medio tecnológico equivalente. Sin consentimiento, sólo en casos tasados:

• cuando el titular los hizo manifiestamente públicos y el tratamiento se relaciona con los fines para los que los publicó;
• cuando los trata una persona jurídica sin fines de lucro con finalidad política, filosófica, religiosa, cultural, sindical o gremial, respecto de sus miembros y con garantías;
• cuando es indispensable para salvaguardar la vida, la salud o la integridad del titular o de otra persona;
• cuando es necesario para formular, ejercer o defender un derecho ante tribunales u órganos administrativos;
• cuando es necesario para ejercer derechos y cumplir obligaciones en el ámbito laboral o de seguridad social, en el marco de la ley;
• cuando la ley lo autoriza o lo manda expresamente.

Para la salud y el perfil biológico hay reglas propias en el artículo 16 bis, y para los datos de niños, niñas y adolescentes, en el 16 quáter: los datos sensibles de adolescentes menores de dieciséis años sólo se pueden tratar con el consentimiento de sus padres o representantes, salvo que la ley lo autorice.

Datos personales sensibles: ejemplos que llegan a una oficina

La teoría se entiende mejor con los documentos que pasan por un escritorio. Estos son ejemplos frecuentes en Chile:

documento	dato sensible	por qué
Licencia médica de un trabajador	Diagnóstico, días de reposo, especialidad del médico	Estado de salud
Ficha clínica o epicrisis	Antecedentes, diagnósticos, tratamientos	Salud; Ley 20.584, art. 12
Receta o examen de laboratorio	Medicamentos, resultados	Salud; Código Sanitario, art. 101
Declaración de salud para un seguro	Enfermedades preexistentes	Salud
Certificado de Isapre o Fonasa con cobertura	Prestaciones y diagnósticos	Salud
Ficha de afiliación a un sindicato	Afiliación sindical	Sensible con la Ley 21.719
Ficha social o informe socioeconómico	Ingresos del hogar, deudas, vivienda	Situación socioeconómica, sensible con la Ley 21.719
Registro de huella en un control de asistencia	Huella digital	Biométrico, sensible con la Ley 21.719
Solicitud de cambio de nombre y sexo registral	Identidad de género	Sensible con la Ley 21.719
Certificado de calidad indígena (CONADI)	Origen étnico	Sensible

Fíjate que en casi todos los casos el dato sensible no viene solo: viene en un documento que también tiene nombre, RUT, dirección y teléfono. Esa combinación es la que hace el daño, porque une el dato íntimo con una persona concreta.

¿El RUT o el carnet son datos sensibles?

No. El RUT, el número de documento del carnet, el nombre, la dirección o el correo son datos personales comunes. Identifican a la persona, pero no revelan nada de su salud, sus creencias o su intimidad. El número de documento, por ejemplo, es el que se usa junto con el RUT para validar tu carnet en varios trámites en línea, como explicamos en la guía del número de serie del carnet.

Eso no significa que se puedan tratar sin cuidado. Siguen protegidos por la Ley 19.628, y combinados sirven para suplantar a alguien: pedir un crédito, abrir una cuenta o hacer un trámite a su nombre. Lo explicamos en qué pueden hacer con tu RUT.

La foto del carnet merece una nota aparte. Una fotografía de la cara no es, por sí sola, un dato biométrico en el sentido de la Ley 21.719: lo es cuando se somete a un tratamiento técnico específico que permite identificar de forma única a la persona, como un sistema de reconocimiento facial. Una empresa que compara selfies con la foto del carnet para validar identidad sí está tratando datos biométricos, y con la reforma tiene que informar el sistema usado, la finalidad, el período de uso y cómo ejercer los derechos (artículo 16 ter). Qué se puede hacer con una foto de tu carnet en malas manos lo vemos en qué pueden hacer con tu carnet.

Datos sensibles en salud

La salud es la categoría de datos sensibles que más circula, y la que tiene más normas encima.

La Ley 20.584, sobre derechos y deberes de las personas en su atención de salud, define en su artículo 12 la ficha clínica como «el instrumento obligatorio en el que se registra el conjunto de antecedentes relativos a las diferentes áreas relacionadas con la salud de las personas», y agrega que toda la información que surja de la ficha y de los estudios y documentos asociados se considera dato sensible. El artículo 13 obliga a los prestadores a conservarla por al menos quince años. Cómo trabajar con IA en la consulta sin exponer esa ficha lo vemos en IA para médicos y centros médicos.

El Código Sanitario, en su artículo 101, dice que la receta y su contenido, los análisis y exámenes de laboratorios clínicos y los servicios prestados relacionados con la salud son reservados y se consideran datos sensibles, sujetos a la Ley 19.628. Y su artículo 134 da carácter reservado a las fichas clínicas de los establecimientos de salud.

Y con la Ley 21.719, el artículo 16 bis prohíbe tratar y ceder datos de salud y de perfil biológico recolectados en el ámbito laboral, educativo, deportivo, social, de seguros, de seguridad o de identificación, salvo que la ley lo autorice en casos calificados. Para quien trabaja con pólizas, lo aterrizamos en la IA para corredores de seguros.

Para un centro médico o una consulta, eso significa que la ficha clínica no se pega en un chat de IA con el nombre del paciente adentro. Cómo usar inteligencia artificial en la consulta sin exponer al paciente lo contamos en IA en la salud y ficha clínica.

Cómo pedir datos sensibles en un formulario

Muchas filtraciones de datos sensibles empiezan antes de cualquier computador: en un formulario que pide más de lo necesario. Si tu empresa recoge datos sensibles, tres reglas ayudan a hacerlo bien desde el principio.

Pide sólo lo que necesitas. El principio de proporcionalidad de la Ley 21.719 (artículo 3 c) exige limitar los datos a los estrictamente necesarios para la finalidad. Un formulario de postulación a un empleo no necesita preguntar por enfermedades, religión ni estado civil. Una ficha de cliente de una corredora no necesita la afiliación política.

Informa antes de pedir. La Ley 19.628 exige que la persona sea informada del propósito del almacenamiento de sus datos (artículo 4). Con la reforma, el consentimiento para datos sensibles debe ser expreso, y la información, específica: para qué se usa el dato, quién lo va a ver y por cuánto tiempo se guarda.

Separa el consentimiento. Si el dato sensible es opcional, que el formulario lo diga y que la persona pueda no responder sin perder el servicio. La Ley 21.719 presume que el consentimiento no es libre cuando se recaba en un contrato en que no es necesario recolectar ese dato (artículo 12).

Y una regla práctica que no está en la ley pero evita problemas: si el dato sensible sólo se necesita para un trámite puntual, no lo copies en la base general de clientes. Guárdalo donde corresponde y con acceso restringido.

La situación socioeconómica: el dato sensible que más sorprende

De todos los cambios de la Ley 21.719, este es el que más oficinas va a tocar sin que lo noten. Muchos documentos que hoy circulan como trámite cotidiano revelan la situación socioeconómica de una persona: un informe social, una solicitud de beneficio municipal, los antecedentes de ingresos para evaluar un arriendo, una declaración de bienes para un crédito.

La ley no define con detalle qué cae dentro de «situación socioeconómica», y la Agencia de Protección de Datos Personales tendrá que precisarlo. Pero el criterio prudente es tratar como sensible cualquier documento cuyo objetivo sea describir los ingresos, las deudas, la vivienda o las condiciones de vida de un hogar.

Hay una excepción importante: los datos relativos a obligaciones económicas, financieras, bancarias o comerciales que se tratan conforme al Título III de la ley, el de los informes comerciales, tienen su propia base de licitud en el artículo 13 a), que menciona expresamente «los datos referidos a la situación socioeconómica del titular».

Las municipalidades son las que más manejan este tipo de datos, con fichas sociales, postulaciones a subsidios y expedientes de vecinos. Lo vemos en la página para municipalidades.

Datos sensibles en el trabajo

Un área de personas trata datos sensibles todos los días: licencias médicas, exámenes preocupacionales, afiliación a sindicatos, declaraciones de discapacidad para la cuota de inclusión, adecuaciones por embarazo. Si esos datos viven en una planilla, mira cómo anonimizar un Excel antes de subirla.

El Código del Trabajo, en su artículo 154 ter, dice que «el empleador deberá mantener reserva de toda la información y datos privados del trabajador a que tenga acceso con ocasión de la relación laboral». Es una obligación que corre en paralelo a la Ley 19.628 y que no depende de su reforma.

Con la Ley 21.719, el tratamiento de datos sensibles en el ámbito laboral tiene una base propia, la del artículo 16 e): es lícito cuando es necesario para ejercer derechos y cumplir obligaciones laborales o de seguridad social, en el marco de la ley. Eso cubre tramitar una licencia; no cubre comentar el diagnóstico con el equipo ni pegarlo en una IA para redactar un correo. Qué hacer con los datos de trabajadores cuando usas IA en selección o gestión de personas está en IA para recursos humanos.

Antecedentes penales: un régimen aparte

Los datos sobre condenas e infracciones no están en la lista de datos sensibles, pero tienen reglas propias que conviene conocer.

La Ley 19.628 vigente, en su artículo 21, dice que los organismos públicos que traten datos sobre condenas por delitos, infracciones administrativas o faltas disciplinarias no pueden comunicarlos una vez prescrita la acción o cumplida o prescrita la pena, salvo a tribunales u otros organismos públicos dentro de su competencia.

La Ley 21.719 lo amplía en su artículo 25: los datos relativos a la comisión y sanción de infracciones penales, civiles, administrativas y disciplinarias sólo pueden ser tratados por los organismos públicos para cumplir sus funciones legales, y se prohíbe su tratamiento masivo a partir de los registros electrónicos públicos, lo que constituye una infracción gravísima. Y vulnerar el secreto sobre estos datos se sanciona igual que con los sensibles (artículo 34 quáter d).

Qué arriesga quien filtra datos sensibles

Hoy, con la Ley 19.628, el riesgo principal es la indemnización del artículo 23 por el daño patrimonial y moral, que el juez fija según la gravedad de los hechos. En salud, además, la reserva de recetas, exámenes y fichas viene del Código Sanitario. Es uno de los riesgos que conviene conversar al contratar una póliza de ciberseguridad.

Con la Ley 21.719 el panorama cambia. Vulnerar el deber de secreto sobre datos sensibles es una infracción gravísima (artículo 34 quáter d), igual que tratarlos, comunicarlos o cederlos a sabiendas contra la ley (letra e). Las infracciones gravísimas tienen multas de hasta 20.000 UTM (artículo 35). Y si hay una vulneración de seguridad que afecta datos sensibles, el responsable no sólo debe reportarla a la Agencia, sino también comunicarla a cada titular afectado, en lenguaje claro (artículo 14 sexies). Qué hacer cuando eso ya ocurrió está en filtración de datos personales: qué hacer.

Qué pasa si alguien pega una licencia médica en ChatGPT

Es el caso más común. Una jefa de área quiere reorganizar los turnos mientras un trabajador está con licencia y le pide a ChatGPT que la ayude a redactar el aviso al equipo. Pega la licencia, o el correo donde se explica, tal cual.

En ese gesto hay un dato de salud de una persona identificada que sale de la empresa hacia un proveedor externo, probablemente en otro país, sin consentimiento del trabajador y sin que la tarea lo necesitara. Con la ley vigente, choca con la finalidad (artículo 9), con el secreto (artículo 7) y con la reserva del Código del Trabajo. Con la reforma, además, es un tratamiento de datos sensibles sin ninguna de las bases del artículo 16 que lo justifique. El cruce completo entre la ley y los chats está en inteligencia artificial y protección de datos.

La tarea no necesitaba nada de eso. Para redactar un aviso de redistribución de tareas basta con decir «un integrante del equipo estará ausente dos semanas». Ni el nombre ni el diagnóstico aportan.

Un ejemplo: qué cambia Nonimo antes de pegar

Así es el texto que esa jefa de área habría pegado:

Trabajadora: Constanza Riquelme Toloza
Correo: nombre@example.com
Presentó licencia médica por 14 días por un cuadro de ansiedad. ¿Cómo le explico al resto del equipo la redistribución de tareas sin contar el motivo?

Y esto es lo que llega al chat después de pasarlo por Nonimo, copiado tal cual:

Trabajadora: [PERSONA_1]
Correo: [CORREO_1]
Presentó licencia médica por 14 días por un cuadro de ansiedad. ¿Cómo le explico al resto del equipo la redistribución de tareas sin contar el motivo?

El nombre y el correo se tapan, así que el diagnóstico ya no está unido a una persona que el proveedor pueda identificar. Pero fíjate en lo que queda: «un cuadro de ansiedad» sigue a la vista, porque Nonimo tapa los datos que identifican, no interpreta el contenido médico de un texto. Si el diagnóstico no hace falta para la pregunta, lo mejor es borrarlo a mano antes de pegar. La etiqueta protege a la persona; el criterio sobre qué contar sigue siendo tuyo.

Antes de compartir un documento con datos sensibles

Una revisión de un minuto evita la mayoría de los problemas:

1. Pregúntate si el dato sensible es necesario. Si la tarea es redactar, ordenar o resumir, casi nunca lo es.
2. Separa el dato sensible de la identidad. Si el diagnóstico hace falta, que no vaya junto al nombre, el RUT o la dirección. Cómo hacerlo bien está en anonimización y disociación de datos.
3. Revisa lo que no se ve. Un PDF puede tener metadatos con el nombre del autor, y un Word puede guardar comentarios y control de cambios. Si vas a mandar un archivo, censurar el PDF de verdad es distinto de poner un recuadro negro encima.
4. Usa una herramienta pensada para eso. Ni un chat gratuito ni un correo personal son el lugar para una ficha clínica.
5. Deja constancia. Si tienes consentimiento del titular, que conste; si actúas por una obligación legal, que sepas cuál.

Lo que hace Nonimo

Nonimo es una app para Windows y Mac que trabaja en tu computador antes de que el texto llegue al chat. Seleccionas el fragmento, presionas la tecla que elegiste y los datos personales se cambian por etiquetas como [PERSONA_1]. Cuando copias la respuesta y presionas la misma tecla, cada etiqueta vuelve a su valor en tu pantalla. A Nonimo no le llega tu texto. Si en vez de un fragmento tienes una exportación entera, mira cómo anonimizar texto y CSV.

En textos chilenos tapa los datos que identifican a la persona, como el nombre, el correo, el celular, la dirección o el RUT. Con eso, un diagnóstico o una licencia dejan de estar unidos a una persona concreta antes de salir de tu equipo. Si lo que tienes que compartir es un archivo, las herramientas web tapan los nombres, correos, teléfonos y direcciones de un PDF, un Word o un Excel.

Fuentes

Consultadas el 21 de octubre de 2026.

• Ley 19.628, sobre protección de la vida privada. Texto en LeyChile. Artículos 2 g), 4, 7, 9, 10, 21, 23 y 24.
• Ley 21.719, regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, DO 13-dic-2024. Texto en LeyChile. Artículos 2 g), 13 a), 14 sexies, 16 a 16 quáter, 25, 34 quáter y 35 de la Ley 19.628 reformada; artículo primero transitorio.
• Proyecto que modifica la Ley 21.719 (prórroga), boletín 18.623-07. Ficha de tramitación del Senado.
• Ley 20.584, derechos y deberes de las personas en su atención de salud. Texto en LeyChile. Artículos 12 y 13.
• Código del Trabajo, artículo 154 ter. Texto en LeyChile.
• Código Sanitario, artículos 101 y 134. Texto en LeyChile.

Esta guía resume la ley y no reemplaza la asesoría de un abogado.