¿Tu empresa necesita un DPO? Guía para decidirlo

No, la Ley 21.719 no exige un Delegado de Protección de Datos (DPO) a toda empresa. Es uno de los puntos que más confusión genera, probablemente porque en otras legislaciones de protección de datos (como el RGPD europeo) el DPO tiene un rol muy visible. En Chile, la obligación de designar un DPO aplica solo en tres escenarios específicos. Esta guía te ayuda a determinar si tu empresa está en alguno de ellos.

¿Qué es un DPO?

El Delegado de Protección de Datos (DPO, por sus siglas en inglés) es la persona encargada de supervisar el cumplimiento de las obligaciones de protección de datos dentro de una organización: asesorar internamente, ser el punto de contacto con la autoridad (la APDP) y con los titulares de datos, y monitorear que los procesos de tratamiento cumplan la ley.

Los tres escenarios donde el DPO es obligatorio

Según la Ley 21.719, la designación de un DPO es obligatoria en estos casos:

1. Organismos públicos: toda entidad del Estado que trate datos personales debe contar con un DPO, independiente de su tamaño.
2. Empresas cuya actividad principal implique tratamiento a gran escala de datos sensibles: por ejemplo, clínicas y prestadores de salud (datos de salud), instituciones financieras (datos financieros detallados), o empresas que traten datos biométricos o de menores de edad a gran escala.
3. Empresas que realicen monitoreo sistemático a gran escala de personas: por ejemplo, empresas de tecnología cuyo modelo de negocio dependa de perfilamiento masivo de usuarios, o sistemas de videovigilancia a gran escala.

Si tu empresa no encaja claramente en ninguno de estos tres escenarios, probablemente no está obligada a designar un DPO formal. Eso no significa que quede exenta de las demás obligaciones de la ley (RAT, consentimiento, derechos ARCOP, notificación de brechas): solo significa que no necesita, específicamente, ese rol.

Por qué esto se malinterpreta tanto

Es común escuchar la afirmación de que "toda empresa va a necesitar un DPO" a partir de diciembre de 2026. No es correcto. Esta confusión probablemente viene de mezclar la lógica del RGPD europeo (donde el umbral de "gran escala" se ha interpretado de forma más amplia en ciertos sectores) con el texto específico de la Ley 21.719, o simplemente de un exceso de cautela de consultoras que prefieren vender el servicio más caro a todos por igual.

La consecuencia práctica de esta confusión: empresas pequeñas gastan presupuesto en contratar o designar un DPO que no necesitan, mientras descuidan obligaciones que sí les aplican a todas por igual, como tener un RAT actualizado o un proceso de respuesta a derechos ARCOP.

Cómo evaluar tu caso específico

Para determinar si tu empresa necesita un DPO, hazte estas preguntas:

• ¿El giro principal de mi empresa implica tratar datos sensibles (salud, biométricos, datos financieros detallados, datos de menores) de forma masiva, o son un dato incidental dentro de una operación distinta?
• ¿Hago seguimiento o perfilamiento sistemático de personas a gran escala (por ejemplo, tracking de comportamiento para decisiones automatizadas masivas), o solo uso datos básicos de contacto para gestión comercial?
• ¿Soy un organismo público o una empresa que presta servicios a uno en calidad de encargado de tratamiento a gran escala?

Si respondiste que no a las tres, es poco probable que tu empresa esté legalmente obligada a tener un DPO. Aun así, alguien dentro de tu organización debería asumir informalmente la responsabilidad de velar por el cumplimiento, aunque no lleve ese título.

Qué hacer si no estás seguro

Esta evaluación no siempre es binaria: depende del volumen real de datos que tratas, del tipo de dato, y de cómo se interpreten los reglamentos de la APDP una vez vigentes. Por eso conviene hacer esta evaluación con respaldo legal específico para tu caso, en vez de asumir por defecto en cualquier dirección.

En nuestra evaluación gratuita revisamos tu operación y te decimos, con criterio legal aplicado a tu caso, si tu empresa cae dentro de alguno de los tres supuestos que exigen un DPO.

¿Necesitas el contexto completo de la ley antes de profundizar? Parte por la Guía completa de cumplimiento de la Ley 21.719.