Ley 21.719 y selección de personal: guía práctica para reclutadores y psicólogos

Qué es la Ley 21.719 y desde cuándo rige

La Ley 21.719, publicada en el Diario Oficial el 13 de diciembre de 2024, moderniza la ley de protección de la vida privada (Ley 19.628) y crea la Agencia de Protección de Datos Personales, con facultades para fiscalizar y sancionar.

Sus cambios entran en vigencia el primer día del mes vigésimo cuarto posterior a su publicación: el 1 de diciembre de 2026. El 1 de septiembre de 2026 el Gobierno ingresó un proyecto para postergar esa fecha al 1 de diciembre de 2027 (boletín 18.623-07); al 25 de octubre de 2026 sigue en trámite en el Senado. Mientras no se apruebe, la fecha vigente es diciembre de 2026, y prepararse no depende de la fecha final.

Qué datos personales maneja un proceso de selección

• El CV: identificación, contacto, trayectoria y formación.
• Las pretensiones de renta y las condiciones conversadas en la entrevista.
• Los resultados de las pruebas psicológicas y las notas de entrevista.
• Las referencias laborales que se levantan con terceros.
• El informe psicolaboral con su recomendación.

Datos sensibles: por qué el informe psicolaboral exige cuidado especial

La ley califica como sensibles, entre otros, los datos relativos a la salud. Cuando los resultados de una prueba o un informe revelan aspectos de salud mental, esos datos requieren un resguardo especial.

En la práctica: acceso restringido a quien lo necesita, compartir con el cliente solo lo necesario para la decisión de contratación, definir por cuánto tiempo se guardan los resultados y no pedir datos que el cargo no necesita.

Consentimiento e información en cada etapa

• Aviso o convocatoria: informa quién trata los datos, para qué, por cuánto tiempo y cómo ejercer los derechos.
• Postulación: obtén el consentimiento para tratar el CV en ese proceso, y uno separado si quieres guardarlo para procesos futuros.
• Pruebas psicológicas: consentimiento informado específico antes de aplicarlas.
• Referencias: consentimiento del candidato antes de contactar a sus referentes.
• Informe: entrégalo al cliente solo para la finalidad de la selección.

Derechos de los candidatos y cómo responder

La ley reconoce a cada persona los derechos de acceso, rectificación, supresión, oposición y portabilidad de sus datos. Además, mientras se resuelve una solicitud de rectificación, supresión u oposición, el titular puede pedir el bloqueo temporal de sus datos, y esa petición debe responderse dentro de los dos días hábiles siguientes.

Conviene tener definido un canal para recibir estas solicitudes, quién las responde y qué se entrega en cada caso, idealmente revisado con asesoría legal.

Seguridad de la información y filtraciones

La ley obliga a adoptar medidas de seguridad acordes al riesgo y a reportar a la Agencia, sin dilaciones indebidas, las vulneraciones que ocasionen la destrucción, filtración, pérdida o alteración de datos personales, o el acceso no autorizado a ellos, cuando exista un riesgo razonable para los derechos de los titulares.

En selección, los riesgos típicos son los informes enviados por canales inseguros, las carpetas compartidas sin control de acceso y los CVs descargados en equipos personales.

Inteligencia artificial y decisiones automatizadas

El artículo 8° bis reconoce el derecho a oponerse y a no ser objeto de decisiones basadas en el tratamiento automatizado de datos, incluida la elaboración de perfiles, cuando afecten significativamente a la persona. Y como muchas herramientas de IA funcionan fuera de Chile, aplican también las reglas de transferencia internacional de datos.

La regla práctica: anonimiza antes de usar herramientas externas y deja que la decisión la tome una persona.

Checklist para tu próximo proceso

• Aviso de privacidad en la convocatoria.
• Pedir solo los datos que el cargo necesita.
• Consentimiento para pruebas, para referencias y para guardar el CV en procesos futuros.
• Acceso restringido a resultados e informes.
• Plazo de conservación definido y eliminación al cumplirse.
• Canal para responder los derechos de los candidatos.
• Procedimiento para registrar y reportar filtraciones.
• Datos anonimizados antes de usar herramientas de IA.

Antes de aplicar esta guía

Este artículo es informativo y no reemplaza la asesoría legal para tu caso. Los detalles de aplicación dependerán de los reglamentos y de los criterios que fije la Agencia de Protección de Datos Personales.