La Ley N°19.628 sur la protection de la vie privée est la loi statutaire actuellement applicable en matière de protection des données personnelles au Chili. C’est le principal fondement juridique utilisé par les autorités de contrôle pour traiter les dossiers de conformité des données liés aux SMS A2P et aux services de voix de masse. La loi définit les données à caractère personnel et les données sensibles, délimite les cas légitimes de traitement, consacre les droits des personnes concernées et instaure un régime complet sur la sécurité‑confidentialité, les transferts transfrontaliers de données et les sanctions échelonnées. Les organismes chiliens ANPD, SUBTEL et SERNAC exercent leur surveillance administrative sur cette base, tandis que la nouvelle loi sur la protection des données Ley 21719 n’est pas encore entrée en vigueur.
Ce texte s’applique à tous les traitements de données personnelles réalisés par des organismes publics ou privés, y compris les cas où les fournisseurs A2P stockent des numéros de téléphone mobile, des journaux de communication et des preuves de consentement marketing des utilisateurs. Le traitement requiert en principe le consentement explicite de la personne concernée, la loi prévoyant parallèlement des exceptions légales où ce consentement n’est pas requis. Les personnes physiques bénéficient de droits d’accès, de rectification, d’effacement et d’opposition ; les entreprises doivent mettre en place des procédures de réception et de réponse correspondantes.
Au niveau opérationnel des services A2P, la loi impose aux fournisseurs de garantir la sécurité et la confidentialité des informations et de conserver les enregistrements des envois de SMS et des demandes de désabonnement. Elle encadre strictement l’exportation des données des utilisateurs chiliens vers l’étranger et interdit les transferts transfrontaliers arbitraires. Les infractions sont classées en trois degrés : mineures, graves et très graves, avec des amendes progressives dont le plafond est de 20000 UTM.
La Ley N°19.628 sera remplacée par la Ley 21719 dont l’entrée en vigueur est fixée au 1 décembre 2026. Tant que la nouvelle loi n’est pas applicable, la Ley N°19.628 constitue la norme de référence obligatoire pour la conformité de toutes les communications commerciales.
