La Contraloría General de la República publicó en el Diario Oficial la Resolución Exenta N° 1.400, que regula los procedimientos para aplicar los artículos 54 y 55 de la Ley 19.628 sobre protección de datos personales. Aunque es una norma interna del organismo, marca una pauta de lo que será el cumplimiento real cuando la fiscalización comience el 1 de diciembre de 2026.
Qué establece la resolución
La resolución define cómo las personas pueden ejercer sus derechos sobre sus datos ante la Contraloría: acceso, rectificación, supresión, oposición y bloqueo temporal. Establece canales y plazos concretos:
- Canales: presentación electrónica mediante Ventanilla Única o presencial en la Oficina de Partes.
- Subsanación: 5 días hábiles para completar una solicitud incompleta.
- Respuesta: 30 días corridos, prorrogables una sola vez.
La figura del Oficial de Datos
La norma sitúa al Oficial de Protección de Datos como pieza central: revisa la admisibilidad de las solicitudes, coordina la recopilación de información entre áreas, consolida los antecedentes y ejecuta las decisiones. Es el mismo rol que la ley empuja a que las organizaciones designen internamente.
Procedimiento sancionatorio interno
La resolución también crea un procedimiento disciplinario para investigar posibles infracciones, que puede iniciarse por denuncia interna, de terceros, recomendación del Comité de Integridad o de oficio, y que exige un informe técnico del Oficial de Datos.
¿Por qué le importa a tu empresa?
Que un órgano del Estado formalice estos procedimientos antes de la entrada en vigencia es una señal inequívoca: el cumplimiento de la Ley 19.628 no será simbólico. Lo que la Contraloría aplica a sí misma es, en esencia, lo que se le exigirá a cualquier empresa que trate datos personales:
- Un canal habilitado para recibir solicitudes de titulares.
- Un proceso y plazos definidos para responderlas (la ley fija 30 días).
- Un responsable de datos que coordine y documente.
- Un procedimiento para gestionar incidentes e infracciones.
Qué hacer ahora
Si tu empresa aún no tiene estos mecanismos, este es el momento de construirlos. En Privium Chile te ayudamos a habilitar el canal de derechos ARSOP, definir el rol de responsable de datos y dejar los procedimientos listos antes de diciembre de 2026. Comienza con nuestro autodiagnóstico gratuito o agenda una evaluación.
Fuentes: trendTIC e IAPP, sobre la Resolución Exenta N° 1.400 de la Contraloría General de la República (Diario Oficial, junio de 2026).
Privium Chile te ayuda a cumplir
Diagnóstico, implementación y acompañamiento para la Ley 19.628. Agenda una conversación gratuita.
Agendar diagnóstico gratuito