PlumiiHecho en ChileProbar gratis
Menú

Blog · Qué datos y con qué permiso

Datos sensibles: qué son según la Ley 21.719

Equipo Plumii · Revisado contra el texto oficial de la ley el

Caso ficticio

Juanita Pérez trabaja en RR.HH. de una constructora en una ciudad del norte de Chile. Le piden un informe de ausentismo y abre la planilla de trabajadores: nombre, RUT, cargo, sueldo, días de licencia, diagnóstico, si está afiliado al sindicato, comuna, si postuló al bono de vivienda para familias de menores ingresos. Antes de mandarla a nadie se pregunta cuáles de esas columnas son «sensibles». Intuye que el sueldo, porque es lo que nadie quiere que se sepa. Se equivoca en esa, y acierta en otras que no había pensado.

La respuesta corta

Un dato sensible no es el que suena delicado: es el que la ley pone en una lista. El artículo 2°, letra g, define los datos personales sensibles como los que se refieren a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, que revelen:

  • el origen étnico o racial;
  • la afiliación política, sindical o gremial;
  • la situación socioeconómica;
  • las convicciones ideológicas o filosóficas;
  • las creencias religiosas;
  • los datos relativos a la salud;
  • el perfil biológico humano;
  • los datos biométricos;
  • la vida sexual, la orientación sexual y la identidad de género.

Lo que no está en esa lista puede ser un dato personal —y hay que cuidarlo igual—, pero la ley no lo nombra como sensible. Y lo que sí está tiene reglas más exigentes: hace falta un consentimiento expreso, y un error con ellos se sanciona más.

Columna por columna

En la planilla de Juanita:

Columna ¿Sensible? Por qué
Nombre, RUT, cargo, comuna No Son datos personales, pero no están en la lista.
Sueldo No Es un dato personal que la empresa tiene que cuidar, pero por sí solo no está en la lista.
Días de licencia Sí Hablan de la salud de la persona.
Diagnóstico Sí Es un dato relativo a la salud.
Afiliado al sindicato Sí Es afiliación sindical.
Postuló al bono para familias de menores ingresos Sí Revela la situación socioeconómica.

La diferencia entre el sueldo y el bono es la que más confunde, y la ley la marca bien:

Ejemplo. «Juan gana 1.200.000 pesos» es un dato personal. «Juan tiene una deuda que le descuentan por planilla y pidió ayuda a la asistente social» revela su situación socioeconómica: es sensible.

Cuatro de las nueve columnas son sensibles, y ninguna es la que Juanita pensó primero. La situación socioeconómica es la más fácil de pasar por alto; la recorremos en La situación socioeconómica, el dato sensible que nadie ve.

Qué cambia en las columnas sensibles

El permiso. Para un dato personal común hay varias bases de licitud posibles (las explicamos aquí). Para uno sensible, el artículo 16 parte desde más arriba: sólo se puede tratar cuando la persona da su consentimiento en forma expresa, por una declaración escrita, verbal o por un medio tecnológico equivalente.

Las excepciones están enumeradas. Entre ellas: que la persona haya hecho públicos esos datos y se usen para lo mismo; que sea indispensable para salvar la vida o la integridad de alguien; que haga falta para defender un derecho ante un tribunal; que sea necesario para cumplir derechos y obligaciones en el ámbito laboral o de seguridad social, en el marco de la ley; o que la ley lo autorice expresamente. Hay también una excepción para organizaciones sin fines de lucro —sindicatos, partidos, iglesias, gremios— respecto de sus propios miembros, con condiciones.

La salud, con reglas propias. Las columnas de licencia y diagnóstico tienen además el artículo 16 bis. Aun con consentimiento, los datos de salud y del perfil biológico sólo se pueden tratar para los fines que prevén las leyes especiales en materia sanitaria; sin consentimiento, sólo en los casos que enumera, como urgencias, alertas sanitarias, investigación de interés público, defensa de un derecho, medicina preventiva o laboral, o diagnóstico y atención. Y tiene una prohibición expresa: no se pueden tratar ni ceder datos de salud recolectados en el ámbito laboral, educativo, deportivo, social, de seguros, de seguridad o de identificación, salvo que una ley lo autorice en casos calificados. Qué puede hacer RR.HH. con una licencia está en Licencias médicas y datos personales.

La planilla de Juanita no tiene datos biométricos, pero si la constructora usa huella en el reloj control, esa huella también es sensible, y el artículo 16 ter exige además informar qué sistema se usa, para qué y por cuánto tiempo.

Por qué la ley los cuida más

Porque un error con ellos hace más daño, y eso se nota en varias partes de la ley:

  • Vulnerar la confidencialidad de datos sensibles, o tratarlos o cederlos a sabiendas contra la ley, son infracciones gravísimas (artículo 34 quáter).
  • Si hay una filtración de datos sensibles, no basta con avisarle a la Agencia: hay que avisarle también a cada persona afectada (artículo 14 sexies).
  • Al fijar una multa, la Agencia considera si había datos sensibles (artículo 37).
  • Tratar datos sensibles en los casos de excepción al consentimiento exige una evaluación de impacto previa (artículo 15 ter).

Ejemplo. Si la planilla de Juanita, con las nueve columnas, terminara en un correo equivocado y eso pusiera en riesgo a los trabajadores, el aviso no se quedaría en la Agencia: por los diagnósticos, la afiliación sindical y el bono, la constructora tendría que avisarle a cada uno. Para el informe de ausentismo, Juanita manda sólo los días de licencia por área, sin nombres ni diagnósticos.

Dónde ayuda Plumii

Si Juanita usa un chat de IA para armar el informe, hay que decirlo de frente: el filtro de Plumii no reconoce los datos sensibles. Un diagnóstico llega al modelo. Lo que Plumii hace es tapar el nombre y el RUT antes de que el mensaje salga, para que llegue «{NAME} está con licencia por depresión» y no el nombre de la persona. Y aun así, si el resto del texto la identifica —«el único capataz de la faena»—, tapar no basta: lo que se escribe importa. Mira cómo funciona.


Las personas, empresas y situaciones de este artículo son ficticias: las inventamos para explicar la ley, y cualquier parecido con un caso real es coincidencia. Este artículo es información general, no asesoría legal. El texto oficial de la ley está en la Biblioteca del Congreso Nacional.

Usa IA sin entregar tus datos