Новый чилийский закон Ley N°21.719 вступит в силу 1 декабря 2026 года. Он осуществляет масштабную переработку старого закона Ley 19.628, учреждает независимое агентство по защите персональных данных и строит полноценную систему защиты данных по образцу европейского GDPR. Норматив напрямую регулирует все этапы обработки персональных данных — телефонных номеров, логов связи, пользовательских согласий — провайдерами A2P‑SMS и голосовых услуг.
Закон закрепляет восемь базовых принципов обработки данных, расширяет права субъектов данных. Помимо доступа, исправления, удаления и возражения добавлены права на перенос данных и временную блокировку данных. Определены разные законные основания обработки, предъявляются жёсткие требования к действительности согласия пользователя; запрещены механизмы молчаливого согласия, например заранее отмеченные чек‑боксы. Создано ведомство Agencia de Protección de Datos Personales как независимый регулятор, наделённый полномочиями издавать нормативы, проводить проверки, принимать жалобы пользователей и налагать административные санкции; формируется общенациональный открытый реестр санкций и соответствия нормативам.
Для сектора A2P ужесточаются требования к информационной безопасности, уведомлению об инцидентах и контролю трансграничной передачи данных. Нарушения классифицируются по трём категориям: лёгкие, серьёзные и особо тяжёлые. За особо тяжёлые нарушения предусмотрен штраф до 20 000 UTM либо до 4 % годового оборота предприятия, действуют механизмы гражданско‑правовой компенсации ущерба. В переходный период продолжает применяться старый закон Ley 19.628. С 1 декабря 2026 года правоприменение переходит к новому закону. A2P‑провайдеры обязаны до этой даты адаптировать свои системы, документацию по получению согласий и механизмы трансграничной передачи персональных данных.
