Piensa en el correo del área de personas de tu empresa. Ahí, ahora mismo, hay currículums de gente que postuló hace tres años, exámenes preocupacionales con el estado de salud de tus operarios, licencias médicas reenviadas desde un WhatsApp, planillas de sueldos y una copia del carné de cada trabajador con su domicilio. Nada de eso está protegido más allá de una contraseña de Gmail. Y todo eso son datos personales de trabajadores —buena parte, datos sensibles— que la Ley 21.719 va a proteger con reglas mucho más estrictas cuando entre en vigencia plena.
La conversación sobre la nueva Ley de Protección de Datos Personales suele apuntar al marketing, a las bases de clientes o al formulario de la web. Pero el área que más datos sensibles concentra sin darse cuenta es Recursos Humanos. Este artículo profundiza solo ese frente: la mirada general de cómo preparar toda la empresa es otro tema; acá vamos directo a la zona donde más te expones. En Cercai construimos software e IA para ordenar este tipo de operación, así que esto sale de casos reales, no de un manual.
Nota: este contenido es orientación general para encargados de RRHH y gerencia, no asesoría legal. La vigencia plena de la Ley 21.719 rige desde el 1 de diciembre de 2026. Para decisiones específicas de tu empresa, valida con un abogado especializado.
Por qué RRHH es la zona roja de la Ley 21.719
La Ley 21.719 no trata todos los datos igual. Distingue entre datos comunes —un nombre, un correo, un teléfono— y datos sensibles, que reciben protección reforzada porque su filtración puede derivar en discriminación o daño grave. Salud, afiliación sindical, situación socioeconómica, origen, creencias: eso es dato sensible. Y el área de personas de cualquier empresa chilena maneja esa categoría todos los días, muchas veces sin registrarlo como tal.
Haz el ejercicio con la carpeta de un trabajador cualquiera. Ahí conviven cosas que parecen inofensivas y cosas que la ley cataloga como sensibles:
- El currículum y la postulación: nombre, RUT, domicilio, historial laboral, a veces foto y estado civil. Dato personal común, pero abundante.
- El examen preocupacional y las licencias médicas: información de salud. Dato sensible, protección reforzada.
- La afiliación sindical: si el trabajador está sindicalizado y a qué sindicato pertenece. Dato sensible explícito en la ley.
- Las liquidaciones de sueldo: remuneración, descuentos, préstamos, embargos. Situación socioeconómica, que la ley trata con especial cuidado.
- Los datos de la familia para asignaciones: cargas familiares, RUT de hijos y cónyuge, a veces certificados de discapacidad. Datos de terceros —incluidos menores— que tu empresa custodia.
- Los antecedentes para el cargo: certificado de antecedentes, exámenes psicológicos, evaluaciones de desempeño con anotaciones personales.
Esa concentración es lo que convierte a RRHH en la zona de mayor riesgo. Un área comercial que filtra una base de correos tiene un problema; un área de personas que filtra las licencias médicas, las liquidaciones y la afiliación sindical de sus trabajadores tiene uno de otra magnitud, porque expone datos sensibles de personas que además están en subordinación con la empresa. La Ley 21.719 pone la vara alta justamente ahí, y las sanciones por incumplimiento escalan según la gravedad y el tipo de dato comprometido.
El problema de fondo no es que RRHH desconozca esto. Es que gestiona datos sensibles con las mismas herramientas que todo lo demás: un correo compartido, carpetas sin control de acceso, planillas de Excel que circulan por WhatsApp y un archivador físico con los contratos. Herramientas que funcionaban cuando nadie miraba. A partir de diciembre de 2026, alguien va a poder mirar.
El ciclo de vida del dato del trabajador y dónde se rompe
Los datos de un trabajador no se manejan igual en cada etapa: el riesgo cambia de forma según el momento. La mejor manera de auditar tu exposición es seguir el dato desde que entra hasta mucho después de que la persona se va.
Postulación: los CV que quedan para siempre
El punto de entrada más descuidado. Publicas un cargo, recibes 80 currículums, contratas a una persona y las otras 79 postulaciones quedan ahí, indefinidamente. Cada CV es un conjunto de datos personales de alguien con quien ya no tienes relación vigente. La ley trabaja con el principio de finalidad: recolectas un dato para un propósito y, cumplido o descartado, ya no tienes base para conservarlo. Un CV rechazado hace dos años es puro pasivo de riesgo acumulado en un correo que además comparten tres personas.
Contratación: el dato se multiplica en sistemas
Cuando contratas, los datos del trabajador se copian a todas partes: el software de remuneraciones tipo BUK o Rex, Previred, el ERP con módulo de RRHH como Defontana, una carpeta con el contrato escaneado, una planilla maestra de personal y probablemente un grupo de WhatsApp del área. El mismo RUT, la misma información de salud, los mismos datos bancarios viven ahora en seis lugares distintos, cada uno con su propio nivel de seguridad. Cada copia es una superficie de filtración, y casi nadie tiene un inventario de dónde está cada cosa: justamente lo primero que la ley espera que puedas demostrar.
Vigencia: licencias por WhatsApp y planillas abiertas
Durante la relación laboral es donde el dato sensible circula con menos control. Un trabajador se enferma y manda la foto de la licencia médica por WhatsApp a su jefatura, que la reenvía al área de personas y de ahí a quien la tramita. Esa imagen —información de salud— pasó por tres teléfonos personales y quedó en la galería de cada uno. La planilla de sueldos se abre a la vista de la oficina o se envía por correo sin cifrar. Ninguno de esos movimientos es malintencionado; todos son incumplimientos que hoy nadie registra y que mañana pueden ser fiscalizados.
Desvinculación: “para siempre” ya no es una respuesta
El trabajador se va y su legajo completo se queda. La pregunta que casi ninguna pyme se ha hecho: ¿cuánto tiempo debo —y puedo— conservar los datos de un ex-trabajador? “Para siempre, por si acaso” dejó de ser una respuesta válida. Hay documentos que la normativa laboral y tributaria obliga a guardar por un plazo, y ese plazo sí es base legítima. Pero pasado ese período, mantener el legajo indefinidamente ya no tiene finalidad: es dato que acumulas sin justificación. La ley empuja a definir políticas de retención claras, algo que casi nadie tiene escrito hoy. Se cruza además con las denuncias internas: un proceso bajo Ley Karin genera datos especialmente sensibles cuya conservación y acceso hay que tratar con un cuidado aparte.
¿Sabes en cuántos lugares distintos vive hoy el RUT y la información de salud de cada uno de tus trabajadores?
En 20 minutos revisamos contigo el ciclo de vida del dato en tu área de personas y dónde se te está escapando. Diagnóstico gratuito, sin compromiso.
Las bases de licitud en la relación laboral, en simple
Acá conviene despejar un malentendido que genera decisiones equivocadas en ambos sentidos. Muchos creen que para tratar cualquier dato de un trabajador hay que pedirle consentimiento firmado. Otros creen lo contrario: que como es su empleado, pueden hacer lo que quieran con sus datos. Ninguna de las dos es correcta.
La ley reconoce varias bases que hacen lícito tratar un dato, y el consentimiento es solo una. En el contexto laboral, buena parte del tratamiento se apoya en otras bases más sólidas:
- La ejecución del contrato de trabajo: para pagar el sueldo necesitas el dato bancario; para emitir el contrato necesitas el RUT y el domicilio. Ese tratamiento es necesario para cumplir el contrato y no requiere un consentimiento aparte.
- El cumplimiento de una obligación legal: declarar cotizaciones en Previred, retener impuestos, llevar el registro de asistencia, tramitar licencias. La ley te obliga a manejar esos datos, y esa obligación es la base.
- El interés legítimo del empleador: ciertos tratamientos razonables para operar la empresa, siempre ponderados contra los derechos del trabajador. Es una base real, pero exige criterio y no cubre cualquier cosa.
- El consentimiento: necesario cuando ninguna de las anteriores aplica y quieres tratar el dato para algo que se sale de la relación laboral estricta. Por ejemplo, usar la foto del trabajador en marketing, o compartir sus datos con un tercero para un beneficio opcional.
La regla práctica: si el dato es necesario para pagar, cumplir la ley o ejecutar el contrato, tienes base sin pedir permiso. Si es para algo adicional, opcional o ajeno a la relación laboral, ahí aparece el consentimiento —libre, informado y específico, no una casilla enterrada en el anexo—. Un matiz clave: por la subordinación entre empresa y trabajador, un consentimiento “obligado” para conservar el empleo no es válido. Por eso conviene apoyarse en las otras bases siempre que se pueda y reservar el consentimiento para lo verdaderamente opcional.
Monitoreo laboral: hasta dónde puedes vigilar
El monitoreo de trabajadores es donde protección de datos y derecho laboral se cruzan, y donde más empresas cometen errores de buena fe. Cámaras, GPS en los vehículos de la flota, revisión de correos corporativos, control de navegación: todas son herramientas legítimas en principio, pero ninguna es de uso libre. El criterio que atraviesa toda la normativa —y la jurisprudencia de la Dirección del Trabajo— es la proporcionalidad.
Proporcionalidad significa que la medida debe perseguir un fin legítimo, ser idónea y ser la menos invasiva posible. Cómo se aplica ese criterio en la práctica, en términos generales:
- Cámaras: pueden apuntar a proteger bienes o seguridad, pero no a vigilar de forma permanente y directa la actividad de un trabajador, y jamás en zonas de privacidad como baños o vestidores. Deben ser conocidas por el personal, no ocultas.
- GPS en vehículos: legítimo para gestionar la flota, pero acotado a la jornada y la función. Rastrear al trabajador fuera del horario o en su vehículo particular es otra cosa.
- Correo corporativo: la empresa puede fijar reglas de uso de las herramientas que entrega, pero eso no habilita a leer sin más la correspondencia del trabajador. El equilibrio entre la propiedad de la herramienta y la privacidad de la comunicación se resuelve con políticas claras y conocidas de antemano, no con revisiones sorpresa.
El hilo común: toda medida de monitoreo debe estar informada de antemano, regulada en el reglamento interno y aplicada de forma general, no selectiva. Vigilar no es ilegal; vigilar en secreto, de forma desproporcionada o discriminatoria, sí genera exposición. Y todo lo que capturas con esas herramientas —imágenes, ubicaciones, registros— es dato personal que entra bajo la misma ley y que hay que custodiar, no acumular sin control.
Cómo la IA y el software ordenan los datos de RRHH
Hasta acá el diagnóstico. Lo accionable es que casi todo lo que la ley exige de RRHH —saber qué datos tienes, dónde están, quién accede y por cuánto tiempo— es un problema de orden y sistema, no de voluntad. Ahí el software a medida con inteligencia artificial mueve la aguja, porque hace en segundos lo que a mano nadie alcanza.
Inventario y clasificación automática de datos
El primer paso que pide la ley es el más tedioso a mano: saber qué datos personales tienes y dónde. La IA rastrea carpetas, el correo del área y los sistemas conectados, identifica dónde hay RUT, información de salud, datos bancarios o afiliación sindical, y los clasifica por sensibilidad. En vez de adivinar tu exposición, tienes un mapa. Ese inventario es la base de todo lo demás y es imposible de mantener al día a mano.
Anonimización de currículums y documentos
Para selección, la IA puede anonimizar los CV automáticamente —quitar nombre, RUT, foto y contacto— dejando solo lo relevante para evaluar al candidato. Eso reduce el sesgo en la contratación y, al terminar el proceso, permite eliminar o mantener anonimizados los CV descartados sin conservar datos que ya no tienen finalidad. El pasivo de las 79 postulaciones rechazadas deja de acumularse.
Gestión de solicitudes de los titulares
La ley da a cada persona derechos sobre sus datos: acceder, corregir, pedir eliminación. Un trabajador o ex-trabajador puede ejercerlos y tu empresa debe responder en plazo. Sin sistema, esa solicitud significa que alguien revuelva seis carpetas buscando todo lo de esa persona. Con software, se resuelve consultando el inventario centralizado: qué datos existen, dónde, y qué se puede eliminar sin romper una obligación legal de conservación.
Políticas de retención automatizadas
En lugar de guardar todo para siempre, el sistema aplica reglas de retención por tipo de documento: cada legajo, licencia o liquidación tiene su plazo según la obligación legal que corresponda, y al vencer el sistema avisa —o ejecuta— la eliminación o anonimización. La política deja de ser un documento que nadie cumple y pasa a ser un proceso que corre solo.
Control de accesos y trazabilidad
El correo compartido donde tres personas ven todo se reemplaza por accesos por rol: quien tramita licencias ve las licencias, quien liquida sueldos ve las liquidaciones, y cada acceso queda registrado. Ante una filtración o una fiscalización, puedes demostrar quién accedió a qué y cuándo. Esa trazabilidad convierte “creemos que estamos bien” en “podemos demostrar que estamos bien”. Todo esto se apoya en las soluciones de protección de datos personales que implementamos y se conecta con la automatización de procesos de RRHH que ya reduce el trabajo manual del área.
Checklist de partida para RRHH
Si eres encargado de personas o gerente y quieres empezar antes de que la vigencia plena te encuentre improvisando, este es el orden que recomendamos. No requiere abogado para arrancar: requiere mirar la operación con honestidad.
- Inventaria dónde vive cada dato. Lista todos los lugares donde hay datos de trabajadores: correo, carpetas, software de remuneraciones, ERP, planillas, WhatsApp, archivadores físicos. No puedes proteger lo que no sabes que tienes.
- Identifica los datos sensibles. Marca especialmente salud, afiliación sindical, situación socioeconómica y datos de familiares. Esos exigen el cuidado más alto.
- Corta el WhatsApp para datos sensibles. Define un canal seguro para licencias médicas y cualquier documento de salud. Este solo cambio reduce muchísima exposición con costo cero.
- Limpia las postulaciones antiguas. Elimina o anonimiza los CV de procesos ya cerrados que no tienen finalidad activa. Deja de acumular pasivo.
- Cierra los accesos. Que cada persona del equipo vea solo lo que su función necesita. El correo compartido donde todos ven todo es el punto más débil.
- Define plazos de retención. Escribe cuánto se guarda cada tipo de documento y qué pasa cuando vence el plazo. Que exista la política, aunque parta simple.
- Revisa tu monitoreo. Comprueba que cámaras, GPS y control de correos estén informados, regulados en el reglamento interno y sean proporcionales.
- Documenta las bases. Ten claro para cada tratamiento por qué es lícito: contrato, obligación legal o consentimiento. Poder explicarlo es la mitad del cumplimiento.
Los primeros cinco puntos los puedes empezar esta semana sin invertir un peso. Los últimos tres, y sobre todo sostenerlos en el tiempo con una operación que sigue moviéndose, es donde el software hace la diferencia entre un orden que dura un mes y uno que se mantiene solo. Si quieres verlo aplicado a tu caso, dentro del marco de cómo implementar la Ley 21.719 en toda la empresa, conversémoslo.
Preguntas frecuentes sobre datos de trabajadores y Ley 21.719
¿Necesito el consentimiento del trabajador para manejar sus datos?
No para todo. Buena parte del tratamiento en RRHH se apoya en la ejecución del contrato y en obligaciones legales —pagar el sueldo, declarar cotizaciones, retener impuestos—, y esas bases no requieren consentimiento aparte. El consentimiento se vuelve necesario para algo opcional o ajeno a la relación laboral, como usar la foto del trabajador en marketing. Y por la subordinación entre empresa y trabajador, un consentimiento “obligado” para conservar el empleo no se considera válido.
¿Cuánto tiempo puedo guardar el legajo de un ex-trabajador?
Depende del documento. Hay registros que la normativa laboral y tributaria obliga a conservar por un plazo, y durante ese plazo tienes base legítima para guardarlos. El problema es conservar todo el legajo indefinidamente “por si acaso”: pasado el plazo legal, mantener datos sin finalidad activa deja de tener justificación. La recomendación es una política de retención que fije cuánto se guarda cada documento y qué se elimina o anonimiza al vencer el plazo.
¿Las licencias médicas de mis trabajadores son datos sensibles?
Sí. Cualquier información de salud es dato sensible bajo la Ley 21.719 y recibe protección reforzada: licencias médicas, exámenes preocupacionales, certificados de discapacidad de un familiar y todo documento que revele el estado de salud de una persona. En la práctica, el mayor riesgo está en cómo circulan: reenviar la foto de una licencia por WhatsApp entre varios teléfonos conviene reemplazarlo por un canal seguro con acceso controlado.
¿Puedo tener cámaras y GPS para controlar a mis trabajadores?
Sí, pero con límites. El criterio es la proporcionalidad: la medida debe perseguir un fin legítimo, ser idónea y ser la menos invasiva posible. Las cámaras no pueden vigilar de forma permanente y directa al trabajador ni ubicarse en zonas de privacidad, y deben ser conocidas por el personal. El GPS de flota debe acotarse a la jornada. Toda medida de monitoreo tiene que estar informada de antemano, regulada en el reglamento interno y aplicada de forma general, no selectiva. Para casos concretos conviene revisarlo con un especialista.
¿Qué pasa con los currículums de gente que no contraté?
Son datos personales que conservas sin finalidad activa una vez cerrado el proceso. La ley trabaja con el principio de finalidad: recolectas para un propósito y, cumplido o descartado, ya no hay base para guardarlos. Un CV rechazado hace dos años en un correo compartido es puro riesgo acumulado. La recomendación es eliminarlos o anonimizarlos al cerrar el proceso, o pedir consentimiento explícito si quieres conservarlos para futuros procesos, dejando claro por cuánto tiempo.
¿Desde cuándo tengo que cumplir esto y por dónde parto?
La vigencia plena de la Ley 21.719 rige desde el 1 de diciembre de 2026, así que hay tiempo, pero ordenar RRHH toma meses si se hace bien. Por dónde partir: inventaría dónde vive cada dato, identifica los sensibles, corta el WhatsApp para documentos de salud, limpia las postulaciones antiguas y cierra los accesos para que cada persona vea solo lo suyo. Esos primeros pasos no cuestan dinero. Sostenerlos en el tiempo es donde el software con IA hace la diferencia real.
El área de personas es la que más datos sensibles concentra y, hoy, la que menos herramientas tiene para protegerlos. Eso no se resuelve con una circular: se resuelve poniendo orden en dónde vive cada dato, quién accede y por cuánto tiempo se conserva. La Ley 21.719 no pide perfección; pide que puedas demostrar que sabes qué tienes y que lo tratas con cuidado. Si quieres ver cómo se vería tu RRHH con un inventario claro, accesos por rol, retención automatizada y las licencias médicas fuera de los WhatsApp personales, agenda una llamada corta de 20 minutos con el equipo de Cercai en el formulario de abajo. Y si prefieres empezar por el panorama completo, parte por cómo implementar la Ley 21.719 en tu empresa.