يُعد قانون حماية الحياة الخاصة Ley N°19.628 هو القانون التشريعي الساري المفعول حالياً لحماية البيانات الشخصية في شيلي، وهو يمثل المرجع التنفيذي الرئيسي الذي تعتمده الهيئات التنظيمية عند معالجة قضايا امتثال البيانات لخدمات رسائل A2P النصية والاتصالات الصوتية المجمعة. يُعرّف القانون مفاهيم البيانات الشخصية والبيانات الشخصية الحساسة، ويحدد الحالات القانونية المسموح بها لمعالجة البيانات، ويثبت حقوق أصحاب البيانات، كما يضع نظاماً متكاملاً يشمل قواعد الأمان والسرية ونقل البيانات الشخصية عبر الحدود والعقوبات المتدرجة للمخالفات. تمارس هيئات شيلي ANPD وSUBTEL وSERNAC إشرافها الإداري بالاستناد إلى هذا القانون، في حين أن القانون الجديد لحماية البيانات Ley 21719 لم يدخل حيز التنفيذ بعد.
ينطبق هذا القانون على جميع أنشطة معالجة البيانات الشخصية التي تقوم بها الجهات العامة والخاصة، بما في ذلك الحالات التي يقوم فيها مزودو خدمات A2P بتخزين أرقام الهواتف المحمولة وسجلات الاتصالات وإثباتات موافقة المستخدمين على الرسائل التسويقية. تتطلب معالجة البيانات بشكل عام الحصول على موافقة صريحة من صاحب البيانات، مع وجود استثناءات قانونية لا تتطلب هذه الموافقة. يمنح القانون الأشخاص الطبيعيين حقوق الاطلاع والتصحيح والحذف والاعتراض، ويجب على الشركات إنشاء إجراءات مخصصة لاستقبال هذه الطلبات والرد عليها.
على الصعيد العملي لخدمات A2P، يلزم القانون مزودي الخدمات بتطبيق ضوابط الأمن المعلوماتي والسرية، والاحتفاظ بسجلات إرسال الرسائل النصية وسجلات طلبات إلغاء الاشتراك. كما يفرض قيوداً على نقل البيانات الشخصية للمستخدمين الشيليين إلى الخارج، ويمنع عمليات التصدير العشوائية للبيانات عبر الحدود. تنقسم المخالفات إلى ثلاث درجات: بسيطة، وجسيمة، وشديدة الجسامة، مع نظام غرامات متدرجة يصل الحد الأقصى لها إلى 20000 UTM.
سيحل القانون الجديد Ley 21719 محل Ley N°19.628، ومن المقرر أن يدخل حيز التنفيذ في 1 ديسمبر 2026. وحتى سريان القانون الجديد، يظل Ley N°19.628 هو المعيار الملزم لامتثال جميع أنشطة الاتصالات التجارية.
