TL;DR: cuál es la diferencia entre privacidad de datos y seguridad de la información: la respuesta práctica es distinguir reglas de uso de datos personales versus controles técnicos y organizativos. La Ley 21.719 exige tratamiento transparente, proporcional y seguro de datos personales, con vigencia plena desde el 1 de diciembre de 2026.
La pregunta cuál es la diferencia entre privacidad de datos y seguridad de la información aparece mucho en PYMEs porque ambos conceptos se mezclan en formularios, correos, planillas, CRM y sistemas internos. La cuál es la diferencia entre privacidad de datos y seguridad de la información importa porque la Ley 21.719 moderniza el marco chileno de protección de datos personales, crea la Agencia de Protección de Datos Personales y eleva el estándar de cumplimiento para organizaciones públicas y privadas. Fuente oficial: Ley 21.719 en la Biblioteca del Congreso Nacional.
Cuál es la diferencia entre privacidad de datos y seguridad de la información en una empresa
La cuál es la diferencia entre privacidad de datos y seguridad de la información debe aterrizar en procesos concretos, no solo en documentos. Una PYME debería poder responder qué datos personales trata, de dónde vienen, para qué se usan, quién puede verlos, con qué proveedores se comparten, cuánto tiempo se conservan y cómo se eliminan cuando dejan de ser necesarios.
La Ley 21.719 incorpora principios como licitud, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia y confidencialidad. En términos prácticos, la finalidad exige que el uso del dato tenga un propósito específico; la proporcionalidad exige no pedir datos de más; la seguridad exige proteger contra pérdida, filtración o acceso no autorizado; y la transparencia exige informar de forma clara a las personas. Fuente oficial: Ley 21.719, BCN.
El artículo 14 ter exige que el responsable mantenga disponible información relevante sobre política de tratamiento, categorías de datos, finalidades, base de legitimidad, destinatarios, medidas de seguridad, derechos de titulares, transferencias internacionales, periodo de conservación y fuente de los datos. Para una empresa chica, esta obligación se traduce en una política clara y procesos internos que realmente coincidan con lo publicado.
La Secretaría de Gobierno Digital recomienda levantar categorías de datos, finalidades, base de legitimidad, fuente, destinatarios, plazos de conservación, sistemas asociados, áreas con acceso, transferencias internacionales y riesgos. Aunque su guía está orientada a la Administración del Estado, sirve como metodología práctica para PYMEs que necesitan empezar ordenadamente. Fuente oficial: Guía práctica de implementación.
Diferencias prácticas para decidir bien
| Área o criterio | Pregunta o ejemplo | Acción recomendada |
|---|---|---|
| Pregunta central | ¿Podemos usar este dato personal para esta finalidad? | ¿Cómo evitamos que la información se pierda, altere o filtre? |
| Foco | Derechos de las personas y uso legítimo de datos | Protección técnica y organizativa de información |
| Ejemplo | No pedir RUT si solo necesitas responder una consulta | Activar MFA para proteger el correo corporativo |
| Riesgo típico | Recolectar datos excesivos o usarlos para otra finalidad | Acceso no autorizado, ransomware o pérdida de respaldo |
| Evidencia útil | Política de tratamiento y finalidades | Logs, permisos, cifrado y backups |
Para avanzar sin trabarse, conviene partir por una lista corta de acciones verificables:
- Revisa cada formulario y elimina datos sin finalidad clara.
- Documenta para qué usas datos de clientes, trabajadores y proveedores.
- Publica o actualiza una política de tratamiento de datos personales.
- Define permisos por rol en correo, nube, CRM y carpetas.
- Activa MFA en sistemas críticos.
- Cifra equipos y respaldos.
- Define plazos de conservación y eliminación.
- Capacita al equipo con ejemplos de privacidad y seguridad.
La seguridad no reemplaza la privacidad. Una base puede estar protegida con contraseñas y aun así ser problemática si contiene datos innecesarios, si se usa para una finalidad no informada o si se conserva indefinidamente. Al mismo tiempo, una política de privacidad no sirve si los accesos están abiertos, si no hay respaldos o si los proveedores tratan datos sin instrucciones.
El artículo 14 quinquies exige medidas de seguridad adecuadas para resguardar confidencialidad, integridad, disponibilidad y resiliencia de los sistemas de tratamiento. El artículo 14 sexies contempla deberes de reporte ante vulneraciones de seguridad cuando exista riesgo razonable para derechos y libertades de los titulares. Estas reglas hacen que la prevención y la respuesta ante incidentes sean parte central del cumplimiento.
También hay que revisar proveedores. Si un CRM, contador, software de facturación, plataforma de marketing, hosting, mesa de ayuda o proveedor TI trata datos por cuenta de la empresa, el encargo debe estar documentado. El artículo 15 bis exige contratos o actos jurídicos con objeto, duración, finalidad, tipo de datos, categorías de titulares y obligaciones de las partes.
Las multas de la Ley 21.719 se expresan en UTM. Con la UTM de junio de 2026 informada por el SII en $71.506, los máximos referenciales son los siguientes; el valor en pesos debe recalcularse con la UTM vigente al momento aplicable. Fuente oficial: SII, UTM 2026.
| Tipo de infracción | Tope en UTM | Referencia CLP junio 2026 |
|---|---|---|
| Leve | 5.000 UTM | $357.530.000 |
| Grave | 10.000 UTM | $715.060.000 |
| Gravísima | 20.000 UTM | $1.430.120.000 |
Una PYME no necesita resolver todo en una semana. Sí necesita partir con lo básico: inventario, minimización, permisos, política, proveedores, seguridad y protocolo de respuesta. Ese orden permite priorizar los procesos con más riesgo, especialmente si hay datos sensibles, datos de trabajadores, bases de clientes, datos bancarios o información de niños, niñas y adolescentes.
Enlaces internos sugeridos:
- Privacidad de datos personales: medidas básicas para tu empresa
- Seguridad de datos personales: controles para reducir filtraciones en PYMEs
- Proteccion de informacion: clasifica, controla y respalda tus datos críticos
Preguntas frecuentes
¿Cuál es la diferencia entre privacidad de datos y seguridad de la información?
La privacidad de datos define reglas para recolectar, usar, informar, compartir y eliminar datos personales. La seguridad de la información protege datos y sistemas contra accesos no autorizados, pérdida, alteración o destrucción.
¿Puede una empresa tener seguridad sin privacidad?
Sí. Puede tener buenos controles técnicos, pero pedir datos innecesarios, usarlos para fines no informados o guardarlos por demasiado tiempo.
¿Puede una empresa tener privacidad sin seguridad?
No de forma real. Si una empresa informa bien y pide pocos datos, pero deja carpetas abiertas o cuentas sin protección, no cuida correctamente los datos personales.
¿Qué área debería liderar cada tema?
Privacidad requiere coordinación entre gerencia, legal, administración, ventas y RR.HH.; seguridad requiere apoyo de tecnología o proveedores TI.
¿Qué debería revisar primero una PYME?
Primero debe revisar qué datos personales recolecta y para qué los usa. Luego debe revisar accesos, sistemas, respaldos y proveedores.
Conclusión
La cuál es la diferencia entre privacidad de datos y seguridad de la información debe convertirse en una rutina de gestión, no en un documento aislado. Si tu empresa ordena datos, finalidades, accesos, proveedores y plazos antes del 1 de diciembre de 2026, reducirá riesgos legales, operativos y reputacionales.
Preguntas frecuentes
Ordená tus datos antes del 1 de diciembre de 2026
Inventario, minimización, permisos, proveedores y protocolo de respuesta con apoyo experto. Empezá hoy.
Cumplir ahora