智利《私生活保护法 Ley N°19.628》是当前正在适用的个人数据保护成文法律，是监管机构处理 A2P 短信、批量语音业务数据合规案件的主要执法依据。该法界定个人数据、敏感个人数据概念，划定数据处理合法情形，确立数据主体各项权利，同时规定安全保密、跨境数据传输、违法分级处罚等整套制度；智利 ANPD、SUBTEL、SERNAC 现阶段均依据该法开展行政监管，新版数据保护法 Ley 21719 尚未生效。
该法适用于公私机构开展的全部个人数据处理行为，包括 A2P 服务商存储手机号、通信记录、用户营销授权凭证等业务场景。开展数据处理一般需要获得数据主体明确同意，同时列明无需取得同意的法定例外情形。法律赋予自然人访问、更正、删除、异议等数据权利，企业需要建立对应受理答复流程。
在 A2P 业务实践层面，该法要求服务商做好信息安全与保密，对短信下发、退订记录做好留存；对向境外传输智利用户个人数据设置约束条件，不允许随意跨境导出用户信息。法律将违法行为划分为轻度、重度、极重三档，设置梯度罚款，最高可达 20000 UTM。
该法律将被新法 Ley 21719 替代，新法预定于 2026‑12‑01 起正式施行，在新法生效之前，全部商业通信的数据合规工作均以 Ley N°19.628 作为执行基准。
