Solicitud de Acceso a Datos Personales Chile

La Solicitud de Acceso a Datos Personales en Chile es la petición, regida por el artículo 12 de la Ley 19.628 de 1999 y la Ley 21.719 de 2024, mediante la cual el titular requiere a un responsable de tratamiento conocer los datos que mantiene sobre su persona y su origen.

El derecho de acceso a datos personales integra los denominados derechos ARCO — Acceso, Rectificación, Cancelación y Oposición — que la legislación chilena reconoce a toda persona natural respecto de sus propios datos. El Artículo 12 de la Ley 19.628 establece que toda persona tiene derecho a exigir a quien sea responsable de un banco de datos que le informe sobre los datos relativos a su persona, su procedencia y destinatario, el propósito del almacenamiento y la individualización de las personas u organismos a los cuales los datos son transmitidos regularmente. El responsable del banco de datos debe responder a la solicitud de acceso dentro del plazo previsto por la ley, que conforme al Artículo 12 no puede exceder de dos días hábiles para comunicar los datos o de veinte días hábiles para entregar información en soporte distinto.

La Ley 21.719 de 2024 amplía significativamente el ámbito de aplicación de la legislación chilena de protección de datos. La nueva ley establece que el derecho de acceso comprende el derecho a obtener información sobre: (a) la existencia de datos personales relativos al titular; (b) la finalidad del tratamiento; (c) las categorías de datos tratados; (d) los destinatarios o categorías de destinatarios a los que se comunicaron o comunicarán los datos; (e) el plazo previsto de conservación; (f) la existencia del derecho a solicitar rectificación, supresión u oposición al responsable; y (g) el derecho a reclamar ante la Agencia de Protección de Datos Personales.

La Agencia de Protección de Datos Personales, creada por la Ley 21.719, fiscaliza el cumplimiento de la legislación de protección de datos por parte de los responsables de tratamiento en los sectores público y privado. El Artículo 12 de la Ley 19.628, en su texto vigente previo a la entrada en vigor plena de la Ley 21.719, establece que cuando los datos se hubieren obtenido de fuentes accesibles al público, la respuesta deberá además indicar la fuente de donde provienen. La Ley 21.719 establece que el incumplimiento del deber de respuesta a las solicitudes de acceso constituye infracción sancionable con multas de hasta 5.000 Unidades Tributarias Mensuales (UTM) para infracciones graves cometidas por entidades privadas.

La solicitud de acceso a datos personales puede dirigirse a cualquier entidad que opere bases de datos en Chile, incluyendo empresas del sector privado, servicios públicos del Estado chileno, municipalidades, instituciones financieras reguladas por la Comisión para el Mercado Financiero (CMF), entidades de salud fiscalizadas por la Superintendencia de Salud, compañías de telecomunicaciones reguladas por la Subsecretaría de Telecomunicaciones (SUBTEL), y plataformas digitales que recopilen datos de usuarios en territorio chileno. El Consejo para la Transparencia (CPLT) ejerce competencias sobre acceso a información pública de organismos del Estado conforme a la Ley 20.285, mientras que la Agencia de Protección de Datos Personales es el organismo competente en materia de datos personales tanto del sector público como privado bajo la Ley 21.719.

La base constitucional del derecho de acceso a datos personales en Chile radica en el Artículo 19 N° 4 de la Constitución Política de la República, que garantiza el respeto y protección a la vida privada y pública y a la honra de la persona y su familia. La Constitución de 1980, en su texto consolidado con las reformas introducidas hasta 2024, no consagra expresamente el habeas data como derecho autónomo — a diferencia de otras constituciones latinoamericanas como la colombiana o la argentina — pero la acción de protección del Artículo 20 de la Constitución ha sido utilizada por los tribunales chilenos para tutelar el derecho a la protección de datos personales como manifestación del derecho a la privacidad.

La Solicitud de Acceso a Datos Personales en Chile se necesita cuando una persona natural desea conocer qué información personal almacena, procesa o comunica cualquier organización pública o privada. El ejercicio de este derecho resulta especialmente relevante en una serie de situaciones concretas reguladas por la Ley 19.628 de 1999 y la Ley 21.719 de 2024.

Se requiere esta solicitud cuando el titular sospecha que una empresa, institución financiera o entidad pública posee datos personales incorrectos, desactualizados o que fueron obtenidos sin su consentimiento informado conforme al Artículo 4 de la Ley 19.628. El primer paso para corregir, cancelar u oponerse al tratamiento de datos es siempre conocer qué datos existen — lo que hace de la solicitud de acceso el instrumento previo e indispensable para el ejercicio de los demás derechos ARCO.

Se necesita esta carta cuando el titular desea verificar si sus datos de salud — considerados datos sensibles bajo el Artículo 2 letra g) de la Ley 19.628 — están siendo tratados correctamente por una ISAPRE, clínica, hospital o laboratorio regulado por la Superintendencia de Salud. El tratamiento de datos sensibles requiere autorización expresa del titular bajo el Artículo 10 de la Ley 19.628, y la solicitud de acceso permite verificar si dicho consentimiento fue obtenido válidamente.

La solicitud de acceso es necesaria cuando una persona ha recibido comunicaciones de cobranza o ha sido incluida en registros de morosidad como DICOM o Equifax Chile sin haber autorizado la comunicación de sus datos. La Ley 19.628 establece restricciones específicas sobre los datos de obligaciones económicas de carácter económico, financiero, bancario o comercial en sus Artículos 17 a 19, y la solicitud de acceso permite determinar si el titular de los datos cumplió con estos requisitos.

Se requiere esta solicitud en el contexto laboral cuando el titular desea verificar qué datos personales posee su empleador, ex empleador o un potencial empleador durante un proceso de selección. El Artículo 5 del Código del Trabajo (CT) garantiza la inviolabilidad de la vida privada del trabajador, y la Dirección del Trabajo ha emitido Dictámenes sobre el alcance de los datos que los empleadores pueden recopilar y tratar. La solicitud de acceso permite verificar si el empleador está tratando datos más allá de lo necesario para la relación laboral conforme al principio de finalidad de la Ley 19.628.

La solicitud es necesaria cuando el titular desea verificar los datos que almacenan plataformas digitales, aplicaciones móviles o redes sociales que operan en Chile y están sujetas a la Ley 19.628 en virtud del criterio de territorialidad ampliado por la Ley 21.719. Empresas con establecimiento en Chile o que dirijan sus servicios a usuarios en territorio chileno están obligadas a responder las solicitudes de acceso en los plazos establecidos por la ley.

Se necesita esta solicitud cuando el titular de datos personales fallece y sus herederos desean conocer qué información personal del causante almacenan instituciones financieras, empresas de seguros o el Servicio de Impuestos Internos (SII). Los herederos del titular fallecido pueden ejercer los derechos de acceso conforme a las disposiciones de la Ley 21.719 sobre sucesión de derechos de datos.

Una Solicitud de Acceso a Datos Personales efectiva en Chile debe incluir los elementos esenciales que permitan al responsable de tratamiento identificar al titular, procesar la solicitud dentro del plazo legal y proporcionar la información requerida conforme a la Ley 19.628 y la Ley 21.719.

Identificación del Titular: Nombre completo del titular de los datos, RUT (Rol Único Tributario asignado por el Servicio de Impuestos Internos), número de cédula de identidad emitida por el Servicio de Registro Civil e Identificación, y domicilio para efectos de notificación. El RUT chileno es el identificador único que permite al responsable localizar inequívocamente los datos del titular en su base de datos. Si la solicitud la presenta un representante legal o mandatario, debe acompañarse copia del poder notarial o escritura pública que acredite la representación.

Identificación del Responsable: Denominación social o nombre de la entidad o persona natural responsable del banco de datos, RUT de la empresa, domicilio del responsable y nombre del encargado de protección de datos si la entidad ha designado uno conforme a la Ley 21.719. La Agencia de Protección de Datos Personales mantiene un Registro de Responsables de Tratamiento accesible al público donde los titulares pueden verificar los datos de contacto del responsable para el ejercicio de sus derechos.

Objeto de la Solicitud: Indicación expresa del derecho que se ejerce — derecho de acceso conforme al Artículo 12 de la Ley 19.628 y la Ley 21.719 — y descripción de la información solicitada: existencia de datos personales del titular en los registros del responsable, categorías de datos tratados, finalidad del tratamiento, origen de los datos, destinatarios a los que se comunican o comunicaron, plazo de conservación previsto, y mecanismos de tratamiento automatizado si los hubiere.

Fundamento Legal: Cita expresa del Artículo 12 de la Ley 19.628 sobre Protección de la Vida Privada y de las disposiciones pertinentes de la Ley 21.719 de 2024 que regulan el derecho de acceso. La mención del fundamento legal reduce la posibilidad de que el responsable desconozca la obligación legal y establece el marco normativo para eventuales reclamaciones ante la Agencia de Protección de Datos Personales.

Plazo de Respuesta: El Artículo 12 de la Ley 19.628 establece que el responsable debe comunicar los datos solicitados dentro de dos días hábiles contados desde la recepción de la solicitud, o bien, cuando los datos consten en soporte distinto al electrónico o cuando la obtención implique costos adicionales, dentro de un plazo no superior a veinte días hábiles. La Ley 21.719 modifica estos plazos — la solicitud debe indicar el plazo aplicable y requerir confirmación de recepción.

Formato de la Respuesta: La solicitud debe especificar el formato en que se requiere la información — por escrito, en formato electrónico, o en ambos soportes — y el medio de comunicación preferido para la respuesta: correo electrónico certificado, correo postal certificado, o entrega personal en las oficinas del responsable.

Reserva de Acciones: La solicitud debe dejar constancia expresa de que, en caso de falta de respuesta dentro del plazo legal o de respuesta insatisfactoria, el titular se reserva el derecho de presentar reclamación ante la Agencia de Protección de Datos Personales creada por la Ley 21.719, o de ejercer la acción judicial de habeas data o la acción de protección del Artículo 20 de la Constitución Política de la República ante los Tribunales de Justicia ordinarios.

Firma y Fecha: La solicitud debe ser firmada por el titular o su representante legal, indicando la ciudad y fecha de envío. Forms-legal.com proporciona este modelo de Solicitud de Acceso a Datos Personales Chile como herramienta práctica para el ejercicio del derecho de acceso. Se recomienda enviar la solicitud por medios que acrediten su recepción — correo certificado, correo electrónico con acuse de recibo, o entrega personal con cargo — para contar con evidencia del inicio del plazo legal de respuesta. Los usuarios de forms-legal.com pueden descargar este documento de forma gratuita en formato PDF o DOCX, completar los campos del formulario guiado y obtener un documento listo para firma.