A partir del 1° de diciembre de 2026, los colegios chilenos dejarán de ser solo templos del saber para convertirse, por estricto mandato legal, en bóvedas de alta seguridad de datos personales. La nueva Ley 21.719 que modifica sustancialmente la Ley 19.628, no da margen a la improvisación y coloca la información de los Niños, Niñas y Adolescentes (NNA) en la categoría de protección máxima.
Pero el verdadero examen para los equipos directivos no estará solo en blindar los servidores con el mejor antivirus ni en prohibir el uso de los WhatsApp personales de los profesores. El verdadero dolor de cabeza comenzará cuando un apoderado toque la puerta exigiendo el ejercicio de sus derechos ARCOP (Acceso, Rectificación, Cancelación/Supresión, Oposición y Portabilidad).
Manejar estas solicitudes en el ámbito escolar es entrar en un laberinto jurídico y operativo.
Imaginen una escena que pronto será cotidiana: un padre en pleno proceso de divorcio conflictivo exige el acceso inmediato a todo el historial de su hijo, incluyendo los chats de convivencia escolar, bitácoras de profesores o correos internos del área de psicología.
¿Está el colegio preparado para fragmentar esa información de manera que se proteja el derecho del solicitante sin vulnerar, al mismo tiempo, la privacidad de los compañeros o docentes involucrados?
O peor aún: un apoderado que solicita la cancelación (eliminación) de un informe psicopedagógico o conductual desfavorable porque “afecta la reputación” de su hijo. ¿Puede el colegio negarse para preservar el historial académico y la seguridad del aula?
La gestión del tiempo en estos casos es crítica y no admite improvisación. La Ley 21.719 establece un plazo de treinta días corridos para responder las solicitudes ARCOP de los titulares, prorrogable por otros treinta en casos debidamente justificados (Arts. 5°–11°). No es un plazo largo: es el tiempo que tiene el colegio para localizar la información, ponderarla jurídicamente y entregar una respuesta fundada. Si el establecimiento arrastra los pies porque los correos están dispersos en nubes personales de los profesores o en planillas de Excel traspapeladas, el apoderado no esperará. Acudirá directamente a la autoridad, y el simple comprobante de que el colegio no respondió —o respondió tarde— bastará para activar un proceso sancionatorio.
Aquí es donde el concepto de “inbox” cobra un peso estratégico. Ya no hablamos simplemente de una bandeja de entrada de correos o mensajes acumulados. En el nuevo escenario legal, el inbox del colegio se transforma en el principal embudo de riesgo, es la puerta de entrada de notificaciones legales y el termómetro que medirá el caos operativo: cada solicitud ARCOP que caiga ahí activará un contador que la institución no podrá ignorar sin consecuencias.
¿Cómo va a fiscalizar esto la futura Agencia de Protección de Datos Personales (APDP)?
Todo indica que la Agencia no solo actuará de oficio mediante auditorías programadas, sino que su principal motor serán las denuncias de los propios ciudadanos. La APDP fiscalizará con un enfoque de “ventanilla reactiva de alto impacto”: bastará con que un apoderado adjunte el comprobante de que su colegio no le respondió —o lo hizo fuera de plazo— para que se inicie un proceso sancionatorio.
El fiscalizador no se conformará con las buenas intenciones; exigirá revisar la trazabilidad del sistema, los registros de acceso y las políticas de retención de la institución. Las sanciones contempladas por la ley alcanzan hasta 20.000 UTM (aproximadamente $1.340 millones de pesos) y hasta 60.000 UTM en caso de reincidencia. Y, lo que es igual de grave para un colegio, el daño reputacional de ser expuesto públicamente ante las familias que confían en él.
El desafío, por lo tanto, no es solo informático; es profundamente operativo y cultural. Exige que las instituciones eduquen a sus propios equipos en que un dato no es un papel archivado, sino una responsabilidad viva. La Guía para centros educativos de la Agencia Española de Protección de Datos (AEPD, 2018) —el espejo europeo más próximo a nuestra nueva ley— aborda precisamente este choque de fuerzas entre la potestad de los padres y el deber del colegio.
La doctrina que recoge ese documento puede resumirse en un principio que se volverá el mantra de los rectores chilenos: el interés superior del menor no se garantiza apagando los sistemas ni ocultando los datos, sino construyendo entornos de confianza donde el ejercicio de los derechos de los padres no interfiera con la función educativa ni con la protección del propio niño.
Bajo esa misma lógica, el derecho de acceso de los padres no es absoluto ni puede transformarse en una herramienta de fiscalización destructiva contra el cuerpo docente. El colegio tiene el deber de ponderar de forma ágil: si entregar un registro altera la convivencia escolar o expone la intimidad de un tercero, la institución puede denegar esa solicitud amparada en la ley, pero debe hacerlo de manera formal, fundada y, sobre todo, dentro de plazo.
Hacia fines de 2026, el establecimiento que no cuente con una ventanilla única digital, un protocolo de localización rápida de la información y criterios jurídicos estandarizados para responder a las familias, se enfrentará a un “inbox” desbordado, a la parálisis administrativa y a sanciones de alto impacto. La cuenta regresiva ya empezó, y la lección más urgente para los sostenedores chilenos es clara: la privacidad y la velocidad de respuesta ya no son un anexo del contrato de matrícula. Son la nueva regla de convivencia escolar.
Para más contenido After Office en Ex-Ante, clic aquí.
Operación Tokio y crítica al sistema antilavado chileno. Por Rodrigo Reyes. https://t.co/sVHquLju30
— Ex-Ante (@exantecl) June 19, 2026
Publicaciones relacionadas
Elmer Cuba, exsocio de Macroconsult y exdirector del Banco Central peruano, cursó un magíster en la Universidad Católica de Chile, donde dice a Ex-Ante que sus “mejores profesores de la UC fueron Vittorio Corbo, Felipe Larraín y Rodrigo Vergara”. Y recordó un curso de econometría que Jorge Quiroz fue a dictar a Lima, Perú.
El guerrero cultural piensa, implícitamente, que el ciudadano es menos inteligente que él. Esa presunción lo lleva a convencerse de que posee la capacidad para transformar el pensamiento de los demás. A los ojos de estos sujetos, la ciudadanía sería una especie de rebaño influenciable, presa fácil de quienes buscan persuadirlos sobre cómo hay que […]
Si la preocupación es profundizar el mercado de capitales y mejorar el desempeño empresarial, la agenda debe avanzar hacia mecanismos que fortalezcan el valor del directorio como garante de confianza frente al mercado.
Salvo por los tópicos y la jerga de este tiempo, el documento del congreso suena arcaico. La perspectiva que ofrece como novedosa está emparentada con el rudimentario anticapitalismo del FRAP en los años 50 y la Unidad Popular en los 60 y 70. ¿Qué idea tienen los líderes del FA de lo que es un […]
No son el problema: son la semilla que multiplica. Cautelar a quienes poseen grandes empresas no es favoritismo, es responsabilidad. Si queremos un país próspero, debemos proteger el entorno que permite que la riqueza se cree, se mantenga y se reinvierta.
