Ley 21.719 de protección de datos: qué cambia para la nómina desde diciembre de 2026

La Ley 21.719 modifica a fondo la Ley 19.628, reemplaza el régimen de protección de datos personales y rige desde el 1 de diciembre de 2026. Crea la Agencia de Protección de Datos Personales, con facultades de fiscalización y sanción. Para la mayoría de las empresas, el registro con más datos sensibles no está en marketing ni en ventas: está en la nómina.

Ojo: el 1 de septiembre de 2026 el Gobierno ingresó un proyecto (boletín 18.623-07) que posterga la entrada en vigencia al 1 de diciembre de 2027. Está en primer trámite en el Senado. Mientras no se apruebe y publique, la fecha legal sigue siendo el 1 de diciembre de 2026, así que conviene prepararse igual.

4 fuentes oficiales enlazadas · Verificado el 14 de octubre de 2026Ver fuentes

Por qué la nómina es el punto crítico

• Salud: licencias médicas, plan de isapre, cotizaciones adicionales.
• Familia: cargas familiares, que incluyen datos de menores de edad.
• Afiliación sindical: el descuento de la cuota sindical revela quién está afiliado.
• Situación judicial: retenciones de pensión de alimentos ordenadas por tribunales.
• Datos financieros: cuentas bancarias, créditos y descuentos de cajas de compensación.

Qué exige la ley, aplicado a remuneraciones

1. 01Finalidad. Los datos de la nómina se tratan para pagar y cumplir obligaciones laborales, previsionales y tributarias. Usarlos para otra cosa —por ejemplo, analizar ausentismo por diagnóstico— requiere otra base legal.
2. 02Proporcionalidad. Solo se piden y guardan los datos necesarios. Un formulario de ingreso que pide más de lo que la nómina usa es un riesgo, no un respaldo.
3. 03Acceso restringido. No todo el equipo de personas necesita ver diagnósticos de licencias o retenciones judiciales. Los perfiles del sistema deben reflejarlo.
4. 04Información al trabajador. La empresa debe informar qué datos trata, para qué y cómo se ejercen los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo.
5. 05Seguridad e incidentes. Medidas técnicas y un protocolo para actuar frente a una filtración, como una planilla de sueldos enviada al destinatario equivocado.

La planilla de sueldos exportada a Excel y enviada por correo es, con la Ley 21.719, el incidente de datos más probable de la empresa.

Proveedores: el encargado del tratamiento

Si la nómina se procesa en una plataforma como Buk o la opera un tercero, ese proveedor actúa como encargado del tratamiento. El contrato debe regular qué datos trata, para qué, con qué medidas de seguridad, si puede subcontratar y qué pasa con la información al terminar. Es uno de los puntos que recomendamos revisar antes de externalizar las remuneraciones.

Checklist para llegar a diciembre

• Inventario de los datos personales que usa la nómina y para qué se usa cada uno.
• Perfiles de acceso del sistema de remuneraciones revisados por cargo.
• Política de privacidad para trabajadores, con el procedimiento para ejercer sus derechos.
• Contratos con proveedores de nómina, plataforma y cajas de compensación revisados.
• Regla para el envío de planillas: nada de archivos con sueldos y datos de salud por correo abierto.
• Protocolo de respuesta ante incidentes.

En resumen

Cuando entre en vigencia la Ley 21.719 (a partir del 1 de diciembre de 2026, salvo que se apruebe la postergación en trámite), la nómina queda bajo sus reglas, con datos de salud, familia, afiliación sindical y situación judicial que exigen finalidad clara, acceso restringido, información al trabajador y contratos con los proveedores. La adecuación legal conviene revisarla con abogados; la parte operativa —perfiles, flujos y planillas— se resuelve en el sistema. En Burani gestionamos la nómina con accesos restringidos y sin planillas circulando por correo: es parte del estándar de remuneraciones en Buk.

Preguntas frecuentes

Contenido de orientación general; no constituye asesoría legal para un caso particular.