Nueva ley de protección de datos en Chile: guía para áreas de personas

Lo que todo negocio chileno debe tener listo antes de diciembre

En nuestra incansable labor por apoyar a las empresas para que eviten exponerse a problemas legales, realizamos junto a nuestro partner estratégico, Rex+, un webinar donde participaron más de 500 personas.

En la instancia, Jocelyn Haro, directora del equipo laboral de AZ Abogados, abordó en profundidad la ley y orientó a los participantes. Revive en este artículo las claves necesarias para que estés preparado para la normativa.

¿Quieres ser parte de nuestros webinars? Estate atento a nuestras redes sociales (LinkedIn e Instagram) para inscribirte.

La regla de oro

Tus colaboradores pueden seguir marcando con huella y rostro, pero necesitas su consentimiento

Acá está el punto que más se repitió en el webinar. La ley exige que el tratamiento sea proporcional, es decir, que no se usen más datos de los necesarios. Y para usar biometría en control de asistencia se requiere el consentimiento expreso y por escrito del trabajador, que no se entiende otorgado por el solo hecho de tener contrato.

La Dirección del Trabajo lo exige expresamente. El punto 57.1 de la Resolución Exenta N° 38, de 26 de abril de 2024, dispone lo siguiente:

La DT citó y aplicó esta norma en su Ordinario N° 75, de 29 de enero de 2026.

La nueva ley apunta en el mismo sentido. Los datos biométricos son datos sensibles (artículo 2, letra g, de la Ley 19.628, en su texto modificado por la Ley 21.719). El artículo 16 ter dispone que solo pueden tratarse cuando el titular da el consentimiento expreso que exige el inciso primero del artículo 16, y siempre que se le informe el sistema biométrico usado, la finalidad específica, el período de uso y la forma de ejercer sus derechos. Sin consentimiento, solo pueden tratarse en los casos excepcionales del inciso segundo del artículo 16 bis.

Cinco condiciones

Ese consentimiento tiene reglas propias

No basta con una firma genérica, para que sea válido tiene que cumplir con todo esto:

1. 01

   Expreso

   Nunca implícito ni presumido, y debe constar por escrito en el contrato de trabajo o en un anexo (punto 57.1 de la Resolución Exenta N° 38).

2. 02

   Específico

   Para cada finalidad: un consentimiento para marcar asistencia no sirve para usar la misma huella en control de acceso a otra área, por ejemplo.

3. 03

   Identificado

   La empresa debe identificar el sistema biométrico que va a usar (artículo 16 ter de la Ley 19.628, en su texto modificado por la Ley 21.719).

4. 04

   Informado

   Debe informarse la finalidad, el período durante el cual se usarán los datos y la forma en que el trabajador puede ejercer sus derechos, incluido revocar ese consentimiento cuando quiera.

5. 05

   Revocable

   Si el trabajador revoca, la empresa tiene que ofrecerle una alternativa de marcaje no biométrica. No puede obligarlo a seguir usando la huella.

Multas según gravedad de la infracción

Multas de más de $1.400 millones

Tratar datos sin base legal, como un dato biométrico sin consentimiento válido, es infracción grave (artículo 34 ter). Si además se tratan, comunican o ceden datos sensibles a sabiendas de que no hay base legal, pasa al tramo gravísimo (artículo 34 quáter). En reincidencia, para empresas que no son de menor tamaño, la multa puede llegar al 2% (graves) o al 4% (gravísimas) de los ingresos anuales (artículo 35).

Cuando el consentimiento para usar huella o reconocimiento facial se pidió una vez, de forma genérica, hace años, y nunca más se volvió a revisar, eso deja de ser un detalle administrativo y se convierte en la puerta de entrada a esa multa.

Ojo: GeoVictoria es un sistema autorizado por la Dirección del Trabajo conforme a la Resolución Exenta N° 38, y todos sus métodos de marcaje (huella, reconocimiento facial, tarjeta RFID, código QR, cédula, app móvil, web o llamada telefónica) se ajustan a esa norma. Eso no cambia con la nueva ley. Lo que cambia es que, si eliges un método biométrico en vez de uno no biométrico, como la tarjeta de proximidad, debes recolectar y documentar el consentimiento de cada trabajador. Ninguna plataforma de control de asistencia puede eximirte de esa recolección.

Según tu punto de partida

Lo que te recomendamos hacer

1. 01

   Ya usas biometría

   Si ya usas marcaje biométrico (con GeoVictoria, por ejemplo), levanta el consentimiento expreso y específico de cada trabajador. La Dirección del Trabajo exige que conste por escrito en el contrato o en un anexo, y conviene que sea una cláusula propia, que el trabajador pueda negar sin consecuencias.

2. 02

   Vas a implementarla

   Si estás por implementar marcaje biométrico por primera vez, define desde el diseño cómo vas a pedir ese consentimiento y qué alternativa vas a ofrecer a quien lo revoque.

3. 03

   Prefieres evitarla

   Si prefieres evitar el consentimiento para biometría, GeoVictoria ofrece métodos de marcaje que no dependen de datos biométricos (QR, tarjeta de proximidad, app con firma o patrón, web, llamada telefónica con clave) y que cumplen igual con la normativa de registro de asistencia. Ojo, si el trabajador marca desde su propio celular, la Dirección del Trabajo igual exige su conformidad escrita (artículo 57 de la Resolución Exenta N° 38).

Estas recomendaciones son solo una de las múltiples cosas que exige la ley. Siempre conviene asesorarse con un abogado o un experto en protección de datos.