Guias
Ley 21.719: o que muda para nutricionistas no Chile em 1º de dezembro de 2026
A nova lei de proteção de dados entra em vigor em 1º de dezembro de 2026 e cria a Agencia de Protección de Datos Personales. O que um consultório de nutrição precisa ter pronto.
O Chile passa de uma das leis de dados mais antigas da região para uma das mais exigentes. A Ley 21.719 foi publicada em dezembro de 2024 e entra em plena vigência em 1º de dezembro de 2026: se você atende pacientes no Chile, o prazo para se preparar já se conta em semanas.
Até 1º de dezembro de 2026 continua valendo a Ley 19.628 sobre Protección de la Vida Privada, de 1999. A partir dessa data entra em plena vigência a Ley 21.719, que a substitui, cria uma autoridade de controle com poder sancionador e aproxima o padrão chileno do regulamento europeu.
O que a nova lei traz
- A Agencia de Protección de Datos Personales, com poderes de fiscalização e sanção.
- Direitos ARCO completos — acesso, retificação, cancelamento e oposição — além de portabilidade.
- Dever de notificar os incidentes de segurança, com um prazo curto para isso.
- Princípios expressos de finalidade, proporcionalidade, qualidade e responsabilidade proativa.
- Um regime de sanções com multas que aumentam conforme a gravidade e a reincidência.
Para um consultório de nutrição, o determinante é que os dados de saúde passam a ser tratados como categoria especial, com exigências reforçadas tanto na base que autoriza o tratamento quanto nas medidas de segurança.
O que fazer antes de dezembro
| Tarefa | Por que importa | Esforço |
|---|---|---|
| Inventariar quais dados você trata | Sem saber o que você tem, não dá para justificar nada do resto | Baixo |
| Definir e documentar a base de cada tratamento | Separa a assistência do marketing e da divulgação | Médio |
| Atualizar as informações que você entrega ao paciente | Os textos redigidos sob a 19.628 ficam aquém | Médio |
| Revisar contratos com fornecedores | Software, pagamentos, e-mail e nuvem tratam dados por você | Médio |
| Definir um procedimento para incidentes | A notificação tem prazo; improvisar não funciona | Baixo |
| Revisar acessos e ativar o segundo fator | É a medida técnica com a melhor relação custo-risco | Baixo |
Como convive com a ficha clínica
A Ley 20.584 e o regulamento do Decreto 41 obrigam você a conservar a ficha clínica por pelo menos quinze anos a partir do último registro. A lei de dados, por outro lado, exige suprimir o que já não tem finalidade. Não há contradição: a obrigação legal de conservação é uma finalidade legítima. O que muda é o uso: um paciente que deixou de vir não deveria continuar aparecendo nas suas listas de trabalho nem recebendo comunicações, mesmo que a ficha dele continue guardada.
Incidentes de segurança
A nova lei incorpora o dever de notificar as violações de segurança que afetem dados pessoais. Tenha definido de antemão quem detecta, quem decide se a notificação é feita e com quais informações ela é comunicada. Um procedimento de uma página, escrito antes que algo aconteça, é a diferença entre responder dentro do prazo e não responder.
- Detecte e contenha: corte o acesso indevido antes de analisar qualquer coisa.
- Registre o que aconteceu, quando, quais dados foram afetados e quantas pessoas.
- Avalie o risco para os pacientes, não o incômodo para você.
- Notifique a autoridade, se for o caso, dentro do prazo.
- Informe os afetados quando o risco for alto.
- Documente as medidas corretivas e revise o que falhou.
Fornecedores e hospedagem
Todo serviço que trate dados dos seus pacientes por sua conta entra no escopo da lei: o software de gestão, o gateway de pagamento, o e-mail, a nuvem, a videochamada. Peça a cada um o acordo de tratamento, confirme onde os dados ficam hospedados e guarde essa documentação. Se o fornecedor não puder lhe dar um acordo por escrito, isso por si só já é um dado relevante para a sua decisão.
Perguntas frequentes
A lei já está em vigor?
Foi publicada em dezembro de 2024, mas sua entrada em plena vigência é em 1º de dezembro de 2026. Até lá continua valendo a Ley 19.628.
Ela se aplica a mim se trabalho sozinha e atendo poucos pacientes?
Sim. A lei alcança qualquer pessoa física ou jurídica que trate dados pessoais; o tamanho influencia quais medidas são proporcionais, não se a lei se aplica a você.
E se o meu software estiver hospedado fora do Chile?
É uma transferência internacional e precisa estar amparada nas garantias previstas pela lei. Peça ao fornecedor o acordo de tratamento e deixe documentado onde estão os dados.
Preciso designar um encarregado de proteção de dados?
Não é uma exigência geral para um consultório pequeno, mas é recomendável que haja uma pessoa identificada como responsável por esses temas, mesmo que em tempo parcial.
Este guia é informativo e não constitui assessoria jurídica. Consulte a legislação vigente no seu país e, em caso de dúvida, um profissional.
Próximo passo
Leve a nutrição clínica para o próximo nível com a Almendra
Crie planos, gerencie pacientes e automatize acompanhamentos em uma única plataforma.