La transformación digital ha redefinido las formas en que circula, almacena y se protege la información. En este escenario, la ciberseguridad y la protección de datos personales se han convertido en materias centrales para el Estado, las empresas, los tribunales y toda organización que trate activos de información.
Esta obra reúne y sistematiza la legislación chilena relevante sobre ciberseguridad, protección de datos personales y delitos informáticos, incorporando las recientes reformas que han modificado profundamente el marco regulatorio nacional. Incluye la nueva Ley Marco de Ciberseguridad, la regulación sobre protección y tratamiento de datos personales y la normativa sobre delitos informáticos adaptada a los estándares del Convenio de Budapest.
La compilación presenta textos actualizados, concordados y organizados para facilitar su consulta y aplicación práctica, permitiendo comprender la nueva institucionalidad, las obligaciones de seguridad, los mecanismos de fiscalización, los estándares de cumplimiento y los sistemas de responsabilidad que rigen en el entorno digital contemporáneo.
Dirigido a abogados, jueces, fiscales, académicos, encargados de cumplimiento, oficiales de seguridad de la información, funcionarios públicos y profesionales vinculados al tratamiento de datos y gestión de riesgos tecnológicos, este volumen constituye una herramienta indispensable para enfrentar los desafíos jurídicos de la economía digital y la protección de los derechos fundamentales en el ciberespacio.
PRIMERA PARTE
NUEVA REGULACIÓN DE CIBERSEGURIDAD Y PROTECCIÓN DE DATOS PERSONALES
SEGUNDA PARTE
SELECCIÓN DE LEYES
LEY Nº 19.628 SOBRE PROTECCIÓN DE LOS DATOS PERSONALES
Título Preliminar Disposiciones generales
Título I De los derechos del titular de datos personales
Título II Del tratamiento de los datos personales y de las categorías especiales de datos
Párrafo Primero Del consentimiento del titular, de las obligaciones y deberes del responsable y del tratamiento de datos en general
Párrafo Segundo Del tratamiento de los datos personales sensibles
Párrafo Tercero Del tratamiento de categorías especiales de datos personales
Título III De la utilización de datos personales relativos a obligaciones de carácter económico, financiero, bancario o comercial
Título IV Del tratamiento de datos personales por los órganos públicos
Título V De la transferencia internacional de datos personales
Título VI Autoridad de Control en materia de Protección de Datos Personales
Título VII De las infracciones y sus sanciones, de los procedimientos y de las responsabilidades
Párrafo Primero De la responsabilidad, las infracciones y las sanciones aplicables a las personas naturales o jurídicas de derecho privado
Párrafo Segundo De los procedimientos administrativos
Párrafo Tercero Del procedimiento de reclamación judicial
Párrafo Cuarto De la responsabilidad de los órganos públicos, de la autoridad o jefe superior del órgano y de sus funcionarios
Párrafo Quinto De la responsabilidad civil
Título VIII Del tratamiento de datos personales por el Congreso Nacional, el Poder Judicial y organismos públicos dotados de autonomía constitucional
Disposiciones transitorias
LEY Nº 21.719 REGULA LA PROTECCIÓN Y EL TRATAMIENTO DE LOS DATOS PERSONALES Y CREA LA AGENCIA DE PROTECCIÓN DE DATOS PERSONALES
Disposiciones transitorias
LEY Nº 21.663 LEY MARCO DE CIBERSEGURIDAD
Título I Disposiciones generales
Título II Obligaciones de ciberseguridad
Párrafo 1º Servicios esenciales y operadores de importancia vital 102
Párrafo 2º Obligaciones de ciberseguridad
Título III De la Agencia Nacional de Ciberseguridad
Párrafo 1º Objeto, naturaleza y atribuciones
Párrafo 2º Dirección, organización y patrimonio
Párrafo 3º Consejo Multisectorial sobre Ciberseguridad
Párrafo 4º Red de Conectividad Segura del Estado
Párrafo 5º Equipo Nacional de Respuesta a Incidentes de Seguridad Informática
Título IV Coordinación regulatoria y otras disposiciones
Título V Del Equipo de Respuesta a Incidentes de Seguridad Informática de la Defensa Nacional
Título VI De la reserva de información en el sector público en materia de ciberseguridad
Título VII De las infracciones y sanciones
Título VIII Del Comité Interministerial sobre Ciberseguridad
Título IX Órganos autónomos constitucionales
Título X De las modificaciones a diversos cuerpos legales
Disposiciones transitorias
LEY Nº 21.459 ESTABLECE NORMAS SOBRE DELITOS INFORMÁTICOS, DEROGA LA LEY Nº 19.223 Y MODIFICA OTROS CUERPOS LEGALES CON EL OBJETO DE ADECUARLOS AL CONVENIO DE BUDAPEST
Título I De los delitos informáticos y sus sanciones
Título II Del procedimiento
Título III Disposiciones finales
Artículos transitorios
TERCERA PARTE
SELECCIÓN DE REGLAMENTOS
DECRETO Nº 295 APRUEBA REGLAMENTO DE REPORTE DE INCIDENTES DE CIBERSEGURIDAD DE LA LEY Nº 21.663
Título I Aspectos generales
Título II De los incidentes
Título III De la taxonomía del informe
Título IV De las alertas, reportes e informes
Título V Disposiciones finales
Disposiciones transitorias
DECRETO Nº 285 APRUEBA REGLAMENTO DEL PROCEDIMIENTO DE CALIFICACIÓN DE LOS OPERADORES DE IMPORTANCIA VITAL DE LA LEY Nº 21.663
Título I Disposiciones generales
Título II De la calificación de los operadores de importancia vital
Título III De la consulta pública a instituciones privadas y nómina final de calificación
Título IV De la calificación de instituciones públicas como operadores de importancia vital
Disposiciones transitorias
CUARTA PARTE
SELECCIÓN DE INSTRUCCIONES
INSTRUCCIÓN GENERAL Nº 1 IMPARTE INSTRUCCIONES SOBRE INSCRIPCIÓN DE LAS INSTITUCIONES CALIFICADAS COMO PRESTADORES DE SERVICIOS ESENCIALES EN LA PLATAFORMA DE REPORTE DE INCIDENTES DE LA AGENCIA NACIONAL DE CIBERSEGURIDAD, CONFORME A LA LEY 21.663
A: Instituciones que presten servicios calificados como esenciales según lo establecido en el artículo 4º de la Ley Nº 21.663
Disposiciones finales
INSTRUCCIÓN GENERAL Nº 2 IMPARTE INSTRUCCIONES COMPLEMENTARIAS SOBRE INSCRIPCIÓN EN LA PLATAFORMA DE REPORTE DE INCIDENTES DE LA AGENCIA NACIONAL DE CIBERSEGURIDAD
A: Instituciones que presten servicios calificados como esenciales según lo establecido en el artículo 4º de la Ley Nº 21.663
INSTRUCCIÓN GENERAL Nº 3 IMPARTE INSTRUCCIONES SOBRE LA DESIGNACIÓN DEL DELEGADO DE CIBERSEGURIDAD, CONFORME AL LITERAL I) DEL ARTÍCULO 8º DE LA LEY Nº 21.663
A: Instituciones calificadas como operadores de importancia vital según lo establecido en el artículo 6º de la Ley Nº 21.663
Disposiciones finales
INSTRUCCIÓN GENERAL Nº 4 IMPARTE INSTRUCCIONES SOBRE LAS MEDIDAS NECESARIAS PARA REDUCIR EL IMPACTO Y LA PROPAGACIÓN DE UN INCIDENTE DE CIBERSEGURIDAD, CONFORME AL ARTÍCULO 8 LITERAL E) DE LA LEY Nº 21.663. 189
A: Instituciones calificadas como operadores de importancia vital según lo establecido en el artículo 6º de la Ley Nº 21.663
