¿Qué es el modelo de prevención de infracciones?
Respuesta corta
El modelo de prevención de infracciones es un programa de cumplimiento que una empresa puede adoptar de forma voluntaria para prevenir infracciones a la Ley 21.719 (artículo 49). Incluye designar un delegado de protección de datos, identificar qué datos trata y dónde está el riesgo, y fijar protocolos, reportes y sanciones internas. Su certificación corresponde a la Agencia de Protección de Datos Personales (artículo 51).
En concreto:
- Es voluntario: pero toda empresa debe adoptar acciones para prevenir infracciones (artículos 48 y 49).
- Contenido mínimo: la ley exige designar un delegado y definir sus medios y facultades; identificar qué datos y bases de datos trata la empresa, en qué ámbito territorial y de qué titulares; las actividades con riesgo de infracción; protocolos para prevenirlas; reportes internos y a la Agencia de las vulneraciones de seguridad, y sanciones internas y procedimientos de denuncia (artículo 49). El reglamento amplía esa lista: pide, entre otras cosas, describir cada tratamiento (fines, fuente, base de licitud, terceros, transferencias internacionales y plazos de supresión), una matriz de riesgos y un canal de denuncia interna que proteja la identidad de quien denuncia (artículo 3 del Decreto 662).
- Contratos: la regulación interna del modelo debe incorporarse como obligación expresa en los contratos de trabajo o de prestación de servicios de todos los trabajadores y prestadores, incluidos los máximos ejecutivos. La ley admite hacerlo en el reglamento interno de la empresa (artículo 49), pero el reglamento pide los contratos y, cuando corresponda, también el reglamento interno (artículo 4 del Decreto 662).
- Certificación: la ley se la encarga a la Agencia, que además supervisa el modelo; no contempla certificadoras privadas (artículo 51).
- Vigencia del certificado: tres años, salvo que antes quede sin efecto, por ejemplo, por revocación de la Agencia (artículo 52).
- Beneficios: haber cumplido con diligencia los deberes de dirección y supervisión es una atenuante que se verifica con el certificado (artículo 36, número 5), y mientras la certificación esté vigente la empresa figura en el Registro Nacional de Sanciones y Cumplimiento (artículos 39 y 51).
- Reglamento: los requisitos y procedimientos de implementación, certificación, registro y supervisión los fija el reglamento que ordena el artículo 51, aprobado por el Decreto 662 de 2025 del Ministerio de Hacienda y publicado en el Diario Oficial el 9 de septiembre de 2026.
Fuentes: Ley 21.719, Biblioteca del Congreso Nacional; texto de la Ley 21.719 publicado en el Diario Oficial el 13 de diciembre de 2024 (edición 44.023, CVE 2583630).
Contenido informativo. No constituye asesoría legal; para su caso, consulte con un abogado habilitado.
¿Su empresa está lista para la Ley 21.719? Pida una cotización.
Pedir cotización