Protección de datos personales

Ley 21.719 para Colegios

Prepare la infraestructura tecnológica de su establecimiento para la nueva normativa de protección de datos personales.

Desde el 1 de diciembre de 2026 entra en vigencia la nueva regulación chilena sobre protección de datos personales. Los establecimientos educacionales administran diariamente información de estudiantes, apoderados y funcionarios que debe contar con medidas adecuadas de protección.

PVAL evalúa la infraestructura tecnológica, identifica brechas de seguridad y diseña e implementa medidas técnicas de acuerdo con los riesgos y necesidades reales de cada establecimiento.

Ley 21.719

¿Qué cambia para los establecimientos educacionales?

La nueva normativa eleva los estándares de protección de datos personales y establece mayores responsabilidades para las organizaciones que almacenan o procesan esta información.

En un colegio, esto alcanza información académica, administrativa, laboral y otros antecedentes asociados a estudiantes, apoderados y funcionarios.

La infraestructura tecnológica debe contribuir a proteger esa información frente a accesos no autorizados, pérdida, robo, eliminación, filtraciones e incidentes de seguridad.

Evaluación inicial

¿Está preparado su colegio?

Algunas preguntas permiten identificar rápidamente aspectos que conviene revisar antes de la entrada en vigencia de la nueva normativa.

¿Los computadores y notebooks que contienen información personal están adecuadamente protegidos?

¿Cada funcionario utiliza cuentas individuales y accesos controlados?

¿Las cuentas y servicios críticos cuentan con mecanismos reforzados de autenticación?

¿Existen respaldos automáticos y se ha comprobado que la información puede recuperarse?

¿Existe un inventario actualizado de equipos y sistemas que almacenan información?

¿La red separa adecuadamente estudiantes, funcionarios, invitados y sistemas críticos?

¿El establecimiento sabe dónde se encuentra almacenada su información personal?

¿Se eliminan oportunamente los accesos cuando un funcionario deja el establecimiento?

¿Las medidas de seguridad implementadas se encuentran documentadas?

¿Existe capacidad para responder ante robo de equipos, pérdida de información, ransomware o una posible filtración?

Si algunas de estas respuestas no están claras, existen aspectos que conviene evaluar y priorizar.

Servicio PVAL

Diagnóstico de Adecuación Tecnológica Ley 21.719

Realizamos un levantamiento de la infraestructura tecnológica para identificar dónde se almacena y procesa información personal, cómo está protegida y qué brechas técnicas requieren atención.

El resultado permite establecer prioridades y diseñar un plan de adecuación tecnológica según el riesgo y la realidad del establecimiento.

Solicitar evaluación

El diagnóstico permite definir

Estado actual de la infraestructura
Brechas tecnológicas detectadas
Nivel de prioridad
Medidas recomendadas
Infraestructura que puede mantenerse
Elementos que requieren configuración o incorporación

Implementación tecnológica

Diseñamos e implementamos las medidas necesarias.

Las medidas dependen del diagnóstico. No todos los colegios necesitan la misma infraestructura.

Control de usuarios y accesos

Cuentas individuales, permisos, perfiles administrativos y procedimientos de altas y bajas de usuarios.

Autenticación y protección de cuentas

Fortalecimiento de accesos y autenticación multifactor para servicios y sistemas críticos cuando corresponda.

Protección y cifrado de equipos

Configuración de computadores y notebooks para reducir el riesgo de exposición ante pérdida, robo o acceso no autorizado.

Respaldos y recuperación

Sistemas de respaldo automatizados, almacenamiento seguro y mecanismos de recuperación frente a fallas o incidentes.

Redes y seguridad

Segmentación de redes, protección WiFi, firewall, accesos remotos seguros y aislamiento de sistemas críticos.

Servidores y almacenamiento

Diseño o adecuación de servidores, NAS y sistemas de almacenamiento según las necesidades reales del establecimiento.

Documentación técnica

Registro de infraestructura, configuraciones y medidas técnicas implementadas para facilitar su administración y revisión.

Nuestra metodología

No todos los colegios necesitan comprar la misma infraestructura.

PVAL no parte vendiendo equipos. Primero evaluamos lo que el establecimiento ya tiene, determinamos qué puede mantenerse, qué necesita configurarse o reforzarse y qué elementos realmente requieren ser incorporados.

Proceso

Diagnóstico, adecuación, implementación y documentación.

01

Diagnóstico

Revisamos infraestructura, equipos, cuentas, almacenamiento, respaldos, redes y sistemas relevantes.

02

Plan de adecuación

Identificamos brechas y definimos prioridades según riesgo, infraestructura existente y necesidades del establecimiento.

03

Implementación

Configuramos e incorporamos las medidas tecnológicas necesarias de manera ordenada y progresiva.

04

Documentación

Registramos las medidas implementadas y dejamos una base técnica clara para futuras revisiones y mejoras.

Protección continua

La seguridad no termina con la implementación.

Los usuarios cambian, aparecen nuevos equipos, se incorporan plataformas y la infraestructura evoluciona. PVAL puede realizar revisiones periódicas de respaldos, accesos, equipos, configuraciones y medidas implementadas para detectar nuevas brechas y mantener actualizada la infraestructura de protección.

Ley 21.719

Prepare su establecimiento para la nueva normativa de protección de datos personales.

Solicite un Diagnóstico de Adecuación Tecnológica y conozca el estado actual de su infraestructura, sus principales brechas y las medidas que conviene priorizar.

Solicitar diagnóstico

PVAL aborda los aspectos tecnológicos asociados a la protección de datos personales. El cumplimiento integral de la Ley 21.719 comprende también materias jurídicas, administrativas y organizacionales que corresponden al responsable del tratamiento y, cuando proceda, a sus asesores especializados.