1. Resumen ejecutivo

La Ley 21.719 debía entrar en vigencia el 1 de diciembre de 2026. El boletín 18.623-07, ingresado por mensaje presidencial el 31 de agosto, propone trasladar esa fecha al 1 de diciembre de 2027. Si se aprueba, empresas, organismos públicos y demás responsables de datos dispondrán de doce meses adicionales para ajustar contratos, bases de licitud, canales de derechos, medidas de seguridad y modelos de cumplimiento.

La prórroga responde también a un problema institucional. El Senado rechazó en mayo la primera propuesta de tres consejeros y la Agencia sigue sin un Consejo Directivo instalado. El proyecto amplía su composición de tres a cinco miembros, eleva el quórum interno de dos a tres y adapta la primera renovación a períodos de dos, cuatro y seis años. Mantiene la propuesta presidencial como una sola nómina, sujeta al acuerdo de dos tercios del Senado y a aceptación por falta de pronunciamiento dentro del plazo legal.

El tercer cambio incide directamente en el inicio de la fiscalización. La ley vigente permite que la Agencia aplique una amonestación escrita a las empresas de menor tamaño durante sus primeros doce meses. El proyecto elimina esa restricción y hace aplicable la regla a todos los responsables de datos. No crea inmunidad ni suspende las obligaciones. La Agencia conservará la facultad de decidir si amonesta y deberá registrar la sanción.

El mensaje está dirigido al Senado y corresponde a un primer trámite constitucional. Al cierre de este reporte, el 1 de septiembre, el boletín aún no aparecía indexado en la ficha pública de tramitación del Senado. Por ello, no se atribuye todavía una comisión de destino ni una urgencia.

2. La prórroga cambia el calendario de cumplimiento

La Ley 21.719 fue publicada el 13 de diciembre de 2024 con una vacancia de casi dos años. Sus modificaciones a las leyes sobre vida privada, transparencia y protección de consumidores deben regir desde diciembre de 2026. El nuevo mensaje reemplaza esa fecha por diciembre de 2027.

El efecto jurídico es directo. Mientras no entre en vigencia el nuevo régimen, continúa aplicándose la versión actual de la Ley 19.628. Los nuevos derechos, deberes, infracciones y procedimientos sancionatorios no comenzarían a regir en 2026 si el proyecto se convierte en ley antes de esa fecha.

El aplazamiento no deroga la ley ni reduce sus obligaciones permanentes. Cambia el momento desde el cual serán exigibles. Las organizaciones que ya avanzaron en su adecuación podrán mantener esos procesos, pero dejarán de enfrentar el vencimiento legal de diciembre de 2026 si el Congreso aprueba la reforma a tiempo.

2.1 Las sesiones que anticiparon la reforma

El boletín 18.623-07 todavía no ha sido discutido en una comisión ni en la Sala. Sin embargo, dos sesiones de las comisiones unidas de Constitución y Economía del Senado permiten reconstruir el problema institucional que precedió al mensaje. Ambas estuvieron dedicadas a la primera propuesta presidencial para integrar el Consejo Directivo de la Agencia.

En la sesión del 12 de mayo, el Ejecutivo presentó el régimen entonces vigente: un Consejo de tres miembros, aprobado por dos tercios del Senado, con períodos iniciales escalonados y dedicación exclusiva. La discusión parlamentaria se concentró también en las incompatibilidades de los candidatos y en el riesgo de que el plazo legal venciera sin un pronunciamiento, supuesto en que la propuesta se entendería aceptada.

La sesión del 19 de mayo mostró que el problema no se limitaba a los nombres propuestos. Las comisiones debatieron si el quórum de dos tercios era aplicable a la primera nómina, cómo proceder si esta era rechazada y si las exigencias de dedicación exclusiva y remuneración estrechaban excesivamente el universo de candidatos. El ministro secretario general de la Presidencia señaló que el Ejecutivo había detectado vacíos en la normativa y manifestó disponibilidad para impulsar una reforma legal rápida.

En esa misma sesión del 19 de mayo, algunos senadores advirtieron que una reforma acotada no debía utilizarse para debilitar las incompatibilidades ni facilitar la captura de la Agencia por las industrias reguladas. Ese reparo sigue siendo relevante para el boletín actual: el mensaje modifica el número de consejeros y el calendario de instalación, pero mantiene la dedicación exclusiva y las incompatibilidades previstas en la Ley 21.719.

3. El Consejo aumenta de tres a cinco integrantes

La dirección superior de la Agencia corresponde a un Consejo Directivo. La Ley 21.719 fijó tres miembros, dos de ellos necesarios para sesionar. El proyecto eleva ambos números, con cinco consejeros y un quórum mínimo de tres.

El mensaje justifica la ampliación por continuidad operativa y diversidad profesional. Con tres integrantes, una ausencia o abstención reduce el número disponible para decidir; un segundo impedimento paraliza al órgano. Con cinco miembros y quórum de tres, el Consejo podría seguir sesionando ante una vacancia y otro impedimento temporal.

La ampliación también exige una nueva propuesta presidencial. La primera nómina, formada por Joselyn Biermann, Roberto Godoy y Matías Larraguibel, fue analizada por las comisiones unidas de Constitución y Economía los días 12 de mayo y 19 de mayo. La Sala del Senado la rechazó al día siguiente porque no alcanzó los dos tercios requeridos.

4. La nueva designación conserva una votación conjunta

El proyecto simplifica el calendario, pero no permite votar a los candidatos por separado. El Presidente deberá proponer cinco nombres en un solo acto y el Senado resolverá la nómina como una unidad. Su aprobación expresa seguirá requiriendo dos tercios de los senadores en ejercicio.

La regla importa porque la discusión de mayo mostró que las objeciones podían concentrarse en una candidatura y, aun así, afectar a toda la propuesta. En la sesión del 19 de mayo, las comisiones debatieron tanto el quórum aplicable como la ausencia de una salida expresa ante el rechazo. El boletín ordena el nuevo calendario, pero mantiene la votación conjunta y el silencio positivo.

La primera designación deberá efectuarse, como máximo, doce meses antes de la nueva entrada en vigencia. Esto fija como referencia el 1 de diciembre de 2026. Si la reforma se publica cuando falten menos de doce meses para diciembre de 2027, su artículo segundo transitorio ordena realizar la designación dentro de los diez días siguientes.

Los consejeros comenzarán a recibir su remuneración desde el nombramiento, aunque la ley todavía no opere plenamente. Desde esa misma fecha quedarán sujetos a dedicación exclusiva e incompatibilidades. La regla busca hacer posible el trabajo preparatorio, incluida la propuesta de estatutos y la dictación de instrucciones cuya obligatoriedad comenzará con la vigencia de la ley.

5. La amonestación inicial se extiende a todos los responsables

El artículo sexto transitorio vigente contiene un tratamiento inicial para empresas de menor tamaño. Durante los primeros doce meses, cuando proceda una sanción, la Agencia puede optar por una amonestación escrita que identifique la infracción y sus circunstancias. Esa amonestación se incorpora al Registro Nacional de Sanciones y Cumplimiento.

El proyecto suprime la referencia a las empresas de menor tamaño. La consecuencia es que la facultad podrá ejercerse respecto de cualquier obligado por la ley, incluidas grandes empresas y organismos públicos, durante los primeros doce meses del nuevo régimen.

Este cambio combina dos extensiones temporales. Primero, retrasa un año el comienzo del sistema. Luego, abre un período inicial de doce meses en el que cualquier responsable podría recibir una amonestación en lugar de otra sanción. La obligación de cumplir rige desde el primer día; lo que cambia es la respuesta que la Agencia puede escoger.

6. Efectos para sectores regulados y organizaciones intensivas en datos

La reforma alcanza a cualquier organización que trate datos personales dentro del ámbito territorial de la Ley 21.719. Esto incluye empleadores, prestadores de salud, farmacias, universidades, entidades financieras, aseguradoras, empresas tecnológicas, comercios y organismos públicos.

Para estos actores, la prórroga cambia cuatro decisiones internas. Reprograma la adecuación contractual y documental; desplaza inversiones asociadas a seguridad y gestión de derechos; retrasa el inicio de procedimientos ante la Agencia; y extiende el horizonte para diseñar modelos de prevención de infracciones.

En salud y farmacia, el año adicional alcanza tratamientos de datos sensibles, historiales de compra, recetas, programas de fidelización, perfiles de consumo y comunicaciones comerciales. La prórroga no habilita usos incompatibles con la legislación vigente. Sí retrasa la aplicación del nuevo catálogo de deberes y de la fiscalización especializada de la Agencia.

Las entidades que operan transferencias internacionales también ganan tiempo antes de que la Agencia determine países con nivel adecuado de protección y apruebe instrumentos regulatorios. Esa ventaja temporal convive con incertidumbre: buena parte de las normas generales deberá dictarlas un Consejo que todavía no está instalado.

7. Lo que debe resolver el Congreso

El debate legislativo deberá separar la necesidad operativa de la Agencia de los efectos generales de la prórroga. Aumentar el Consejo y ordenar su primera designación responde al fracaso de la nómina de mayo. Aplazar toda la ley y ampliar la amonestación inicial modifica, en cambio, la posición de todos los responsables y titulares de datos.

Cuatro puntos requieren seguimiento durante el primer trámite. El primero es si el Senado mantiene la nueva fecha de diciembre de 2027. El segundo es si acepta votar cinco candidaturas como una sola unidad. El tercero es el alcance de la amonestación para grandes empresas y organismos públicos. El cuarto es si el financiamiento permite remunerar a cinco consejeros durante la fase preparatoria.

El proyecto aún no ha sido discutido por una comisión. Su estado debe describirse, por ahora, como mensaje ingresado al Senado para iniciar el primer trámite constitucional, sin informe ni votación parlamentaria.

8. Nota sobre fuentes y alcance

El articulado y sus fundamentos provienen del mensaje N° 110-374, fechado el 31 de agosto de 2026. La regulación vigente se verificó en las leyes N° 21.719 y N° 21.806. El contexto de la primera designación se reconstruyó con dos sesiones parlamentarias y la comunicación oficial del Senado sobre su rechazo.

La consulta del servicio público de tramitación del Senado no devolvió todavía una ficha para el boletín 18.623-07 al 1 de septiembre. El reporte no anticipa la comisión a la que será remitido ni la urgencia que podría asignarle el Ejecutivo.

Anexo. Fuentes consultadas

Sesiones parlamentarias

Normativa y documentos oficiales