Filtración de datos personales: qué hacer en tu empresa

Una planilla de clientes que se mandó por error al correo equivocado. Un computador robado con la base de datos sin cifrar. Un trabajador que pegó en ChatGPT el reclamo completo de un cliente, con su nombre, su celular y su dirección. Las tres situaciones tienen algo en común: datos personales que tu empresa debía cuidar llegaron a donde no debían.

En Chile la palabra que se usa es «filtración», y en los últimos años se volvió parte del vocabulario de todos, por casos que afectaron a servicios públicos, bancos y sitios de compras. Para una pyme, la pregunta práctica es qué hacer cuando le pasa a ella: qué dice la ley, a quién hay que avisar y cómo evitar que se repita. Y no es sólo cosa de pymes: una municipalidad maneja datos de miles de vecinos, también cuando trabaja con IA, como contamos en IA para municipalidades.

Esta guía responde eso, con la Ley 19.628 que rige hoy y con la Ley 21.719, que cambia mucho las reglas cuando entre en vigencia. La explicación general de las dos leyes está en la guía de la Ley 19.628.

Qué es una filtración de datos personales

La Ley 19.628 vigente no define la filtración. Lo que hace es poner el deber de cuidado: el responsable de una base de datos debe cuidar los datos «con la debida diligencia, haciéndose responsable de los daños» (artículo 11), y quienes trabajan con datos personales están obligados a guardar secreto (artículo 7).

La Ley 21.719 usa una expresión más amplia: «vulneraciones a las medidas de seguridad». Según su artículo 14 sexies, son las que ocasionan «la destrucción, filtración, pérdida o alteración accidental o ilícita de los datos personales» o «la comunicación o acceso no autorizados a dichos datos».

Esa definición deja claras tres cosas:

• No hace falta un ataque. Un error humano, como mandar un archivo al destinatario equivocado, cuenta igual que un hackeo.
• No hace falta que los datos se publiquen. Basta con que alguien no autorizado haya podido verlos.
• La pérdida también cuenta. Si un respaldo se destruye y los datos ya no se pueden recuperar, también es una vulneración, aunque nadie los haya visto.

¿Pegar datos de clientes en ChatGPT es una filtración?

Es la pregunta que más aparece hoy en las oficinas, y la respuesta es: puede serlo.

Cuando un trabajador pega un texto con datos de clientes en ChatGPT, Claude, Copilot o Gemini, esos datos se comunican a una empresa externa, que los procesa en sus servidores y, según sus términos, puede conservarlos por un tiempo o usarlos para mejorar sus modelos. Si tu empresa no autorizó ese uso, no tiene un contrato con ese proveedor y el trabajador lo hizo desde su cuenta personal, hay una comunicación de datos a un tercero que nadie autorizó. Eso encaja en la definición del artículo 14 sexies. Cómo evitarlo en el área de personas lo contamos en la IA en recursos humanos.

Que sea grave depende de tres cosas: qué datos eran (un correo no es lo mismo que una ficha clínica), cuántas personas afecta y qué hace el proveedor con lo que recibió. Un reclamo con nombre y celular pegado una vez en una cuenta empresarial que no entrena con los datos es un riesgo bajo. Una planilla con cientos de clientes y sus diagnósticos subida a una cuenta gratuita es otra cosa. Qué hace cada plataforma con lo que le mandas está en ¿es seguro ChatGPT?.

¿Hay que avisar una filtración de datos en Chile?

Hoy, con la Ley 19.628: no hay un deber general de avisar a una autoridad ni a los afectados. Eso no significa que no pase nada: si la filtración causa daño, el artículo 23 obliga a indemnizar el daño patrimonial y moral, y la falta de diligencia del artículo 11 es la base de ese reclamo. Algunos sectores regulados tienen además reglas propias de su supervisor, que hay que revisar en cada caso.

Con la Ley 21.719: entra en vigencia el 1 de diciembre de 2026, salvo que se apruebe la prórroga en trámite en el Senado, que propone el 1 de diciembre de 2027. Cuando rija, el artículo 14 sexies establece tres deberes:

1. Reportar a la Agencia. El responsable debe reportar a la Agencia de Protección de Datos Personales, «por los medios más expeditos posibles y sin dilaciones indebidas», las vulneraciones a las medidas de seguridad cuando exista un riesgo razonable para los derechos y libertades de los titulares.
2. Registrar. Debe registrar esas comunicaciones, describiendo la naturaleza de la vulneración, sus efectos, las categorías de datos y el número aproximado de titulares afectados, y las medidas adoptadas.
3. Avisar a los titulares en ciertos casos. Cuando la vulneración afecta datos sensibles, datos de niños y niñas menores de catorce años o datos de obligaciones económicas, financieras, bancarias o comerciales, hay que comunicarla también a cada titular afectado, en lenguaje claro y sencillo. Si no es posible avisar uno por uno, se publica un aviso en un medio de comunicación masivo de alcance nacional.

Si un proveedor que trata datos por tu cuenta sufre la vulneración, el artículo 15 bis lo obliga a reportártela a ti, que eres el responsable.

Qué significa «sin dilaciones indebidas»

La Ley 21.719 no fija un número de horas para reportar a la Agencia: dice «por los medios más expeditos posibles y sin dilaciones indebidas». Eso deja un margen de interpretación que la Agencia probablemente acotará con instrucciones generales.

Mientras tanto, conviene leerlo de forma estricta. Una empresa que se entera de una filtración un lunes y la reporta semanas después va a tener que explicar por qué esperó. Lo razonable es reportar apenas tengas una idea básica de qué pasó, aunque todavía no tengas todos los detalles, y completar después. Es el mismo esquema que usa la Ley 21.663 para la ciberseguridad: primero una alerta, después una actualización y al final un informe.

Hay que tener presente, además, que la Ley 21.719 castiga como infracción gravísima omitir en forma deliberada la comunicación de una vulneración. Un retraso por estar investigando no es lo mismo que decidir no avisar, y la diferencia se demuestra con el registro del paso 2.

A quién avisar: la Agencia y la ANCI

En Chile hay dos agencias con deberes de reporte distintos, y conviene no confundirlas.

	Agencia de Protección de Datos Personales	Agencia Nacional de Ciberseguridad (ANCI)
Ley	Ley 21.719, art. 14 sexies	Ley 21.663, art. 9
Quién debe avisar	Cualquier responsable de datos personales	Quienes prestan servicios esenciales (art. 4) y los operadores de importancia vital
Qué se avisa	Vulneraciones de seguridad con riesgo razonable para los titulares	Ciberataques e incidentes de ciberseguridad con efectos significativos
A quién	A la Agencia, y a los titulares en los casos del inciso tercero	Al CSIRT Nacional
Plazo	Sin dilaciones indebidas	Alerta temprana en tres horas; actualización en 72 horas; informe final en quince días corridos
Desde cuándo	1-dic-2026, salvo prórroga	Vigente

La primera aplica a cualquier empresa que trate datos personales. La segunda depende del rubro, no del tamaño: el artículo 4 de la Ley 21.663 califica como servicios esenciales, entre otros, los de los organismos del Estado, la generación y distribución eléctrica, el agua potable, las telecomunicaciones, la infraestructura digital, los servicios de tecnología de la información gestionados por terceros, el transporte, la banca y los medios de pago, la seguridad social y la prestación institucional de salud, como hospitales, clínicas, consultorios y centros médicos. Si tu empresa está en uno de esos rubros, aunque sea chica, revisa si te alcanza el deber de reportar al CSIRT Nacional. Y si le prestas servicios a una de esas instituciones, tu contrato probablemente te obligue a avisarle para que ella pueda cumplir.

Filtración de datos: qué hacer, paso a paso

Cuando te enteras de una filtración, el orden importa. Estos seis pasos sirven para la mayoría de los casos, desde un archivo mal enviado hasta un chat de IA.

1. Detén la fuga

Lo primero es que no siga saliendo información. Si es un correo, pide al destinatario que lo borre y no lo reenvíe. Si es una cuenta comprometida, cierra las sesiones abiertas. Si es un chat de IA, que nadie siga en esa conversación ni pegue nada más. Si es un equipo robado, bloquéalo a distancia si puedes.

2. Anota qué pasó, dónde y cuándo

Antes de borrar nada, deja constancia: la fecha y la hora en que ocurrió y en que te enteraste, quién lo detectó, qué datos se vieron afectados, de cuántas personas y a dónde llegaron. Si es un chat de IA, anota la plataforma, el tipo de cuenta y una descripción de lo que se pegó, sin copiar los datos personales en el registro. Este registro es lo que la Ley 21.719 te va a pedir, y es tu mejor defensa si alguien reclama.

3. Contén el daño

Cambia contraseñas, revoca accesos, borra lo que se pueda borrar. En un chat de IA, eso significa borrar la conversación, borrar los archivos subidos y revisar si la plataforma guardó algo en su «memoria» o en la configuración de la cuenta. Cómo hacerlo en ChatGPT está en cómo borrar el historial de ChatGPT.

4. Evalúa el riesgo para las personas

La pregunta clave es si la filtración puede afectar los derechos de las personas cuyos datos se expusieron. Ayuda pensar en tres factores:

• Qué datos. Un nombre y un correo tienen menos riesgo que un RUT con número de documento, y mucho menos que un diagnóstico o una deuda. Los datos sensibles pesan siempre más.
• Cuántas personas. Un cliente no es lo mismo que la base completa.
• Dónde llegaron. Un colega que lo borró enseguida no es lo mismo que un foro público o un atacante.

Si llegas a la conclusión de que hay un riesgo razonable, con la Ley 21.719 corresponde reportar. Si concluyes que no, deja escrito por qué.

5. Avisa a quien corresponda

Según el caso, a la Agencia de Protección de Datos Personales, a los titulares afectados, a tu cliente si tratabas los datos por cuenta suya, a tu aseguradora si tienes una póliza que lo cubra, y a la policía o la Fiscalía si hubo delito. La Ley 21.459 de delitos informáticos castiga, entre otras conductas, el acceso a un sistema informático sin autorización superando barreras técnicas (artículo 2).

6. Corrige la causa

Una filtración que no deja cambios se repite. Si fue un error humano, ¿hace falta una regla clara o una herramienta que lo evite? Si fue un acceso indebido, ¿quién más tenía acceso sin necesitarlo? Si fue un chat de IA, ¿tiene tu empresa una política sobre qué se puede pegar y qué no?

Cuando alguien pegó datos de clientes en ChatGPT

Es el caso más frecuente y el que menos se reporta, porque muchas veces nadie se da cuenta de que es un incidente. Además de los seis pasos, hay algunas cosas específicas que revisar:

• El tipo de cuenta. No es lo mismo una cuenta empresarial con contrato que una cuenta gratuita personal. Las condiciones sobre entrenamiento y conservación suelen ser distintas.
• La configuración de entrenamiento. Si la cuenta permite que el contenido se use para mejorar los modelos, desactívalo para lo que venga.
• Los archivos. Si se subió un PDF o una planilla, bórralos también, no sólo la conversación.
• Los conectores. Si la cuenta estaba conectada al correo o a una carpeta compartida, revisa qué permisos tenía.
• Otros usuarios. Si una persona lo hizo, probablemente no fue la única. Pregunta en el equipo sin buscar culpables: lo que necesitas es saber qué pasó.

Un registro de incidentes de una página

La Ley 21.719 pide registrar cada vulneración. No hace falta un sistema complicado: una planilla con estas columnas alcanza para una empresa chica.

campo	qué anotar
Fecha y hora	Cuándo ocurrió y cuándo se detectó
Descripción	Qué pasó, en dos o tres líneas, sin copiar los datos
Datos afectados	Categorías: nombres, correos, RUT, salud, deudas
Personas afectadas	Número aproximado
Riesgo	Bajo, medio o alto, y por qué
Avisos	A quién se avisó, cuándo y cómo
Medidas	Qué se hizo para contener y para que no se repita
Responsable	Quién llevó el caso

Si tu empresa adopta un modelo de prevención de infracciones, el artículo 49 de la Ley 21.719 pide incluir mecanismos de reporte interno y de reporte a la Agencia para estos casos. Este registro es la base.

Qué decirle al cliente afectado

Cuando hay que avisar, o cuando decides hacerlo aunque no sea obligatorio, el mensaje tiene que ser claro y útil. La Ley 21.719 dice que la comunicación debe hacerse «en un lenguaje claro y sencillo, singularizando los datos afectados, las posibles consecuencias de las vulneraciones de seguridad y las medidas de solución o resguardo adoptadas».

En la práctica, un buen aviso responde cuatro preguntas:

1. Qué pasó, sin tecnicismos ni excusas.
2. Qué datos suyos se vieron afectados, uno por uno.
3. Qué puede pasar, y qué puede hacer la persona para protegerse: cambiar una contraseña, bloquear un documento, desconfiar de llamadas que usen esos datos.
4. Qué hiciste tú, y un contacto donde pueda preguntar.

Evita minimizar («un incidente menor») y evita asustar sin necesidad. Lo que más confianza da es que se note que sabes qué pasó y que ya lo estás resolviendo.

Si tus datos se filtraron: qué puedes hacer

Si estás del otro lado, y te avisaron o sospechas que tus datos se filtraron, estos pasos ayudan:

• Bloquea el carnet si se expuso su número de documento o una foto, en el Registro Civil: en línea con tu ClaveÚnica, de forma temporal, o en una oficina, de forma definitiva. El paso a paso está en me robaron el carnet.
• Cambia tus contraseñas y tu ClaveÚnica si había credenciales en la filtración o si usas la misma contraseña en varios sitios.
• Revisa tus cuentas y tus deudas. Movimientos que no reconozcas, créditos que no pediste.
• Desconfía de los contactos que usan tus datos. Una llamada que sabe tu nombre y tu RUT no es, por eso, del banco. Lo que se puede hacer con esos datos está en qué pueden hacer con tu RUT.
• Pide información a la empresa. Tienes derecho a saber qué datos tuyos tiene y, con la reforma, a quién se los comunicó.
• Denuncia si hubo delito, ante Carabineros, la PDI o la Fiscalía.

Sanciones y responsabilidad

Hoy, con la Ley 19.628, la consecuencia principal de una filtración es civil: el artículo 23 obliga a indemnizar el daño patrimonial y moral causado por el tratamiento indebido, y el juez fija el monto según las circunstancias y la gravedad de los hechos.

Con la Ley 21.719, se suman las multas de la Agencia. Incumplir las obligaciones de seguridad, u omitir las comunicaciones o registros de una vulneración, es una infracción grave, con multa de hasta 10.000 UTM (artículos 34 ter y 35). Omitir en forma deliberada la comunicación de una vulneración que pueda afectar la confidencialidad, disponibilidad o integridad de los datos es una infracción gravísima, con multa de hasta 20.000 UTM (artículo 34 quáter f). Vulnerar el secreto sobre datos sensibles también es gravísima.

Hay atenuantes que premian actuar bien: las acciones de reparación, la colaboración con la investigación, la autodenuncia ante la Agencia con las medidas adoptadas, y haber cumplido diligentemente los deberes de supervisión con un modelo de prevención certificado (artículo 36). Durante los primeros doce meses de vigencia, a una empresa de menor tamaño la Agencia puede aplicarle una amonestación por escrito en vez de multa.

Además, el artículo 14 quinquies pone la carga de la prueba en el responsable: ante un incidente, eres tú quien tiene que acreditar que tenías medidas de seguridad adecuadas. Si te preguntas si una póliza cubre estos costos, mira qué cubre un seguro de ciberseguridad.

Prepara la respuesta antes de que pase

La peor hora para decidir quién hace qué es la hora en que te enteras de la filtración. Una empresa chica puede dejar todo listo en una tarde:

• Un responsable. Una persona, con un reemplazo, que coordina cuando pasa algo.
• Una lista de contactos. Quien administra los sistemas, el proveedor de correo y de la nube, el abogado, la aseguradora.
• El registro vacío. La planilla del registro de incidentes, ya creada y en un lugar que todos conozcan.
• Un borrador de aviso a clientes. Con los cuatro puntos de más arriba, para no redactarlo bajo presión.
• Un ensayo una vez al año. Diez minutos para preguntar: «si mañana se filtra la base de clientes, ¿qué hacemos?».

Con eso, cuando la filtración ocurra, el equipo sigue una lista en vez de improvisar. Y si la Agencia pregunta qué medidas tenías, la respuesta ya está escrita.

Un ejemplo: lo que habría llegado al chat

Así era el texto que un ejecutivo de atención al cliente pegó en un chat para que le resumiera un reclamo:

Resúmeme este reclamo para contestarlo hoy:
Cliente: Cristóbal Navarrete Jofré
Correo: cliente@example.com
Celular: +56 9 0000 0000
Dirección: Calle Inexistente 0, Maipú
Reclama un cargo duplicado en la cuota de marzo.

Esto es lo que habría llegado al chat si lo hubiera pasado antes por Nonimo, copiado tal cual:

Resúmeme este reclamo para contestarlo hoy:
Cliente: [PERSONA_1]
Correo: [CORREO_1]
Celular: [TELEFONO_1]
Dirección: [DIRECCION_1]
Reclama un cargo duplicado en la cuota de marzo.

Para resumir un reclamo por un cargo duplicado, la IA no necesitaba nada de lo que se tapó. Con el segundo texto, el paso 4 se responde solo: no llegó al proveedor ningún dato que permita saber de quién era el reclamo.

Cómo evitar que vuelva a pasar

La mayoría de las filtraciones en empresas chicas no son ataques sofisticados, sino errores cotidianos. Las medidas que más ayudan también son simples:

1. Una regla escrita sobre IA. Qué herramientas se pueden usar, con qué cuenta y qué datos no se pegan nunca. Cómo redactarla está en política de uso de IA en empresas.
2. Accesos por persona. Que cada uno vea sólo lo que necesita, y que las cuentas se cierren cuando alguien se va.
3. Archivos limpios antes de salir. Antes de mandar un documento a un tercero, quitar lo que no hace falta. Las herramientas web tapan los datos de un PDF, un Word, un Excel o un CSV.
4. Datos tapados antes del chat. Que el dato personal no salga del computador si la tarea no lo necesita.

Nonimo resuelve el último punto. Es una app para Windows y Mac que, al presionar una tecla, cambia en tu computador los nombres, correos, celulares, direcciones y el RUT por etiquetas antes de que el texto llegue al chat, y los devuelve a su lugar cuando copias la respuesta. A Nonimo no le llega tu texto. El detalle está en la página de seguridad.

Fuentes

Consultadas el 21 de octubre de 2026.

• Ley 19.628, sobre protección de la vida privada. Texto en LeyChile. Artículos 7, 11 y 23.
• Ley 21.719, regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, DO 13-dic-2024. Texto en LeyChile. Artículos 14 quinquies, 14 sexies, 15 bis, 34 ter, 34 quáter, 35, 36 y 49 de la Ley 19.628 reformada; artículos primero y sexto transitorios.
• Proyecto que modifica la Ley 21.719 (prórroga), boletín 18.623-07. Ficha de tramitación del Senado.
• Ley 21.663, Ley Marco de Ciberseguridad. Texto en LeyChile. Artículos 2, 4 y 9.
• Ley 21.459, delitos informáticos. Texto en LeyChile. Artículo 2.

Esta guía resume la ley y no reemplaza la asesoría de un abogado.