Protección de datos para psicólogos en Chile: Ley 20.584 y la nueva Ley 21.719
Quince años de conservación de la ficha clínica y un cambio normativo grande a la vuelta de la esquina: la Ley 21.719 entra en vigencia el 1 de diciembre de 2026.
Respuesta corta
- ▪La ficha clínica debe conservarse un mínimo de 15 años (Ley 20.584, art. 13), y su custodia corresponde al prestador.
- ▪Toda la información de la ficha clínica es dato sensible conforme a la Ley 19.628.
- ▪La Ley 21.719, publicada el 13 de diciembre de 2024, entra en vigencia el 1 de diciembre de 2026 y cambia el marco por completo.
- ▪La nueva ley crea una Agencia de Protección de Datos Personales con potestad para investigar de oficio, sancionar y ordenar la suspensión del tratamiento.
- ▪Incorpora la obligación de notificar brechas de seguridad en 72 horas y multas que pueden alcanzar las 20.000 UTM.
- ▪Durante el primer año de vigencia, las empresas de menor tamaño recibirán amonestación escrita antes que multa en sus primeras infracciones.
Chile está en mitad del cambio normativo más importante de su historia en protección de datos, y a un psicólogo con consulta le afecta de lleno. Hasta ahora el marco lo daba la Ley 19.628, de 1999, que clasifica los datos de salud como sensibles pero carecía de una autoridad con capacidad sancionadora real.
Eso termina el 1 de diciembre de 2026, cuando entra en vigencia la Ley 21.719. La nueva ley crea una Agencia de Protección de Datos Personales, incorpora derechos ARCO completos, obliga a notificar brechas en 72 horas y establece un régimen de multas que llega a las 20.000 UTM, o al 4 % de los ingresos en caso de reincidencia.
Por separado, la conservación de la ficha clínica sigue rigiéndose por la Ley 20.584 de derechos y deberes del paciente, cuyo artículo 13 fija un mínimo de quince años.
La ficha clínica bajo la Ley 20.584
- •Quince años de conservación. El prestador debe conservar la ficha clínica por un plazo mínimo de quince años. Es el plazo más largo de la región después de Colombia.
- •Toda la ficha es dato sensible. La información de la ficha clínica y los documentos que registran procedimientos y tratamientos son datos sensibles conforme a la Ley 19.628. No pueden circular por canales inseguros ni ser accesibles a cualquiera dentro del establecimiento.
- •Custodia del prestador. La ficha queda bajo custodia del prestador, que es responsable de mantener la confidencialidad y limitar el acceso de terceros no vinculados a la atención.
- •Aplica a prestadores individuales. La Ley 20.584 alcanza a prestadores públicos y privados, institucionales e individuales, en sus acciones de salud. Un psicólogo con consulta particular está incluido.
Qué cambia con la Ley 21.719
Comparativa del marco actual y el que rige a partir del 1 de diciembre de 2026.
| Ley 19.628 (hasta nov. 2026) | Ley 21.719 (desde dic. 2026) | |
|---|---|---|
| Autoridad de control | Sin agencia especializada con potestad sancionadora | Agencia de Protección de Datos Personales, con facultad de investigar de oficio y sancionar |
| Derechos del titular | Reconocidos de forma limitada | Derechos ARCO completos: acceso, rectificación, cancelación y oposición, más portabilidad |
| Brechas de seguridad | Sin obligación general de notificación | Notificación obligatoria, con plazo de 72 horas |
| Sanciones | Vía civil, de eficacia limitada en la práctica | Multas de hasta 20.000 UTM, o hasta el 4 % de los ingresos en reincidencia |
| Ámbito | Tratamiento de datos en Chile | Toda organización pública o privada que trate datos en Chile, sin importar su tamaño |
La Ley 21.719 fue publicada en el Diario Oficial el 13 de diciembre de 2024 y entra en vigencia el 1 de diciembre de 2026. Durante los primeros doce meses, las empresas de menor tamaño reciben amonestación escrita en lugar de multa en sus primeras infracciones.
Cómo prepararse antes de diciembre de 2026
Para una consulta de psicología, la preparación es más sencilla de lo que sugiere el tamaño de la reforma. Cinco pasos concretos.
- 1Inventaría qué datos tratás y dónde están. Fichas clínicas, agenda, correo, respaldos, planillas sueltas y cualquier grabación. No podés proteger lo que no sabés que tenés.
- 2Revisá el consentimiento con el que trabajás. Con datos sensibles el estándar es alto: debe ser específico, informado y verificable, y separado para finalidades distintas de la atención.
- 3Escribí un procedimiento de brechas. Setenta y dos horas es poco tiempo para improvisar. Definí ahora quién detecta, quién decide y a quién se notifica.
- 4Pedí garantías a tus proveedores. Software de gestión, videollamada y respaldos. Preguntá dónde se alojan los datos, quién accede y qué pasa si cerrás la cuenta.
- 5Preparate para responder derechos ARCO. Vas a tener que atender solicitudes de acceso o rectificación con plazos. Tener la ficha ordenada y exportable deja de ser comodidad y pasa a ser cumplimiento.
Conservación y cancelación conviven
Que un paciente ejerza su derecho de cancelación no elimina el deber de conservar la ficha clínica quince años bajo la Ley 20.584. Las obligaciones legales de conservación limitan los derechos del titular mientras el plazo esté vigente. Lo que corresponde es responder por escrito explicando el fundamento y dejando registro de la solicitud.
Preguntas frecuentes
¿Cuánto tiempo hay que conservar la ficha clínica en Chile?+
Un mínimo de quince años, según el artículo 13 de la Ley 20.584 de derechos y deberes del paciente. La ficha queda bajo custodia del prestador, que es responsable de su confidencialidad y de limitar el acceso de terceros ajenos a la atención.
¿Cuándo entra en vigencia la Ley 21.719?+
El 1 de diciembre de 2026. Fue publicada en el Diario Oficial el 13 de diciembre de 2024, con un plazo de vacancia de veinticuatro meses. Durante los primeros doce meses de vigencia, las empresas de menor tamaño recibirán amonestación escrita en lugar de multa en sus primeras infracciones, con una ventana para corregir antes de que el régimen sancionatorio pleno opere desde diciembre de 2027.
¿La Ley 21.719 aplica a un psicólogo con consulta particular?+
Sí. La ley aplica a toda organización, pública o privada, que trate datos personales en Chile, sin importar su tamaño. Un psicólogo que lleva fichas clínicas trata datos sensibles y queda plenamente dentro de su ámbito.
¿Los datos de la ficha clínica son sensibles en Chile?+
Sí. Toda la información contenida en la ficha clínica, y los documentos que registran procedimientos y tratamientos, se consideran datos sensibles conforme a la Ley 19.628. En la práctica eso implica que no deben circular por canales inseguros y que el acceso dentro de un establecimiento debe limitarse a quien participa en la atención.
¿Qué multas contempla la nueva ley chilena?+
La Ley 21.719 contempla multas que pueden alcanzar las 20.000 UTM, y hasta el 4 % de los ingresos en caso de reincidencia. La Agencia de Protección de Datos Personales podrá además investigar de oficio, ordenar la suspensión del tratamiento y publicar un registro nacional de sanciones.
Fuentes
- Ley 20.584, derechos y deberes del paciente — Biblioteca del Congreso Nacional
- Reglamento sobre fichas clínicas, Decreto 41
- Ley 21.719, protección de datos personales — análisis de vigencia y obligaciones
Última revisión: 27 de julio de 2026. Esta página es contenido informativo y no sustituye al asesoramiento jurídico o fiscal profesional.
Seguir leyendo
Tu historia clínica, ordenada y exportable
Freud guarda la documentación de tus pacientes en un solo sitio y te permite exportarla cuando la necesites. Gratis hasta 5 pacientes.
Empezar gratis