سيدخل القانون التشيلي الجديد Ley N°21.719 حيز التنفيذ في الأول من ديسمبر عام 2026. ويقوم بإجراء تعديلات وإعادة بناء واسعة النطاق للقانون القديم Ley 19.628، وينشئ وكالة مستقلة لحماية البيانات الشخصية، ويقيم نظام حماية بيانات متكامل يُحاكي لائحة GDPR الأوروبية. ويطبق مباشرة على جميع مراحل معالجة البيانات الشخصية مثل أرقام الهواتف وسجلات الاتصالات وموافقات المستخدمين من قبل مزودي خدمات رسائل A2P والاتصالات الصوتية.
يضع القانون ثمانية مبادئ أساسية لمعالجة البيانات، ويوسع نطاق حقوق أصحاب البيانات. بالإضافة إلى حقوق الوصول والتصحيح والحذف والاعتراض، تمت إضافة حق نقل البيانات وحق التجميد المؤقت للبيانات. كما يحدد الأسس القانونية المتعددة لمعالجة البيانات، ويفرض شروطاً صارمة على صحة موافقة المستخدم، ويحظر طرق الموافقة الضمنية مثل مربعات الاختيار المحددة مسبقاً. تم إنشاء وكالة حماية البيانات الشخصية كهيئة تنظيمية مستقلة، تتمتع بصلاحيات إصدار القواعد، وإجراء التفتيشات، واستقبال شكاوى المستخدمين، وفرض العقوبات الإدارية، بالإضافة إلى إنشاء سجل وطني عام للعقوبات والامتثال التنظيمي.
بالنسبة لقطاع خدمات A2P، يعزز القانون الالتزامات المتعلقة بأمن البيانات، والإبلاغ عن الحوادث الأمنية، ومراقبة عمليات نقل البيانات عبر الحدود. وتُقسم المخالفات إلى ثلاث درجات: طفيفة، وجسيمة، وشديدة جداً. قد تصل الغرامة على المخالفات الشديدة جداً إلى 20000 UTM أو 4% كحد أقصى من رقم الأعمال السنوي للشركة، مع وجود آليات تعويض مدني عن الأضرار. يستمر سريان القانون القديم Ley 19.628 خلال الفترة الانتقالية. وبعد 1 ديسمبر 2026، يصبح هذا القانون الجديد هو المرجع التنفيذي. ويتعين على مزودي خدمات A2P إجراء التعديلات اللازمة على أنظمتهم، ووثائق موافقة المستخدمين، وآليات نقل البيانات عبر الحدود.
