Tema
Vía cautelar
Ordenó a Meta la devolución provisoria de perfiles en redes sociales a un comunicador que sufrió un hackeo masivo. El tribunal consideró que el bloqueo de canales digitales de difusión afecta el trabajo periodístico y que crear un perfil nuevo no repara la pérdida de la comunidad digital.
09 de julio de 2026
Estados Unidos
Una clienta presentó una acción judicial contra la firma jurídica Blank Rome tras un engaño telefónico que expuso antecedentes confidenciales de miles de personas. La acción legal cuestiona la demora en la notificación del incidente y la falta de protocolos de seguridad internos, en medio de una ola de ciberataques dirigidos a estudios jurídicos.
08 de julio de 2026
Privacidad y tecnología
La nueva versión de los Estándares Iberoamericanos incorpora reglas sobre inteligencia artificial, neurodatos, decisiones automatizadas, prevención de sesgos algorítmicos y protección reforzada de niños, niñas y adolescentes en entornos digitales.
17 de junio de 2026
Preocupación por protección de datos
Despachó la reforma legal C-8 para blindar sectores estratégicos como telecomunicaciones y energía frente a ataques informáticos. La normativa otorga al gobierno la facultad de prohibir tecnologías de alto riesgo, lo que ha despertado alertas en organismos de derechos digitales y de privacidad debido al amplio alcance de las nuevas atribuciones estatales.
10 de junio de 2026
Estados Unidos
Implementó una nueva normativa dirigida a la supervisión de tecnologías de inteligencia artificial para equilibrar el desarrollo tecnológico y la protección cibernética nacional. El plan contempla la colaboración voluntaria de las empresas del sector tecnológico antes del lanzamiento de sus herramientas al mercado masivo.
05 de junio de 2026
La irrupción de sistemas de inteligencia artificial capaces de detectar y explotar vulnerabilidades informáticas reabre el debate sobre los límites legales de estas tecnologías. Mientras la IA se consolida como una herramienta clave para fortalecer la ciberseguridad, expertos advierten sobre los riesgos derivados de su uso malicioso y la necesidad de establecer marcos regulatorios que garanticen un desarrollo responsable, especialmente en aplicaciones de alto riesgo.
03 de junio de 2026
A propósito del caso Rutify, la columna examina las limitaciones de la actual institucionalidad chilena de ciberseguridad para enfrentar los efectos que producen las filtraciones de datos sensibles sobre las personas afectadas, cuestionando si el sistema está diseñado para proteger efectivamente a la ciudadanía más allá de la contención técnica de los incidentes.
31 de mayo de 2026
El caso ocurrido en Brasil, donde se incorporaron instrucciones ocultas en una demanda para influir en sistemas de inteligencia artificial, abre el debate sobre una nueva forma de fraude procesal y los desafíos que plantea la utilización de herramientas algorítmicas en la administración de justicia.
29 de mayo de 2026
Estados Unidos
Una demanda colectiva acusa al bufete de negligencia en la protección de información sensible tras un acceso no autorizado a sus sistemas informáticos. El incidente expuso datos de identidad y registros financieros de ciudadanos que no mantenían vínculos comerciales directos con la empresa legal, quienes acusan tardanza en las notificaciones y falta de medidas de seguridad básicas.
29 de mayo de 2026
Reforma constitucional
La iniciativa presentada en el Senado busca incorporar en la Constitución el deber del Estado de proteger infraestructuras digitales críticas, datos estratégicos y sistemas esenciales vinculados a la seguridad nacional, la continuidad institucional y el funcionamiento de servicios indispensables.
24 de mayo de 2026
Contraloría — Ciberseguridad Pública
En la cuarta sesión de la Mesa de Ciberseguridad del sector público, la contralora Dorothy Pérez llamó a abordar con urgencia los riesgos digitales que comprometen la confianza ciudadana en las instituciones.
12 de mayo de 2026
Las recientes filtraciones asociadas a organismos públicos y la próxima entrada en vigencia de la Ley N° 21.719 reabren el debate sobre la capacidad del Estado y del sector privado para proteger datos personales, en un escenario marcado por riesgos de ciberseguridad, debilidades institucionales y nuevos desafíos regulatorios.
11 de mayo de 2026
La nueva Ley Marco de Ciberseguridad introduce una institucionalidad inédita y mayores exigencias regulatorias, pero mantiene desafíos en coordinación normativa y cumplimiento, en un escenario marcado por la multiplicidad de autoridades sectoriales y el aumento de obligaciones para los sujetos regulados.
08 de mayo de 2026
El 18 de diciembre de 2025, se informó públicamente de un ataque de ransomware atribuido al grupo “Devman” contra un prestador institucional de salud de alta complejidad, que habría culminado con la exfiltración de 250 GB de información altamente sensible. En los días posteriores, se reportó la publicación en la dark web de antecedentes que…
28 de enero de 2026
El debate sobre la identidad digital en el sector público revela profundas falencias jurídicas en el uso de firmas electrónicas avanzadas y del sistema de Clave Única, cuya implementación —a través de normas administrativas, reglamentos y resoluciones exentas sin habilitación legal expresa— vulnera principios esenciales del Derecho Público como la reserva de legalidad, afectando la validez de los actos administrativos y generando graves riesgos de ciberseguridad institucional. La falta de regulación adecuada, sumada a intentos de crear nuevas competencias y mecanismos de autenticación sin ley,
02 de diciembre de 2025
El sistema de Clave Única (CU) en Chile, promovido como una herramienta de identidad digital masiva, enfrenta críticas por su débil marco legal y falencias de seguridad. Su expansión al uso privado y la gestión por distintos ministerios sin base legal expresa generan riesgos jurídicos y técnicos. Expertos señalan que la falta de verificación multifactor y la delegación de responsabilidades podrían comprometer los datos personales de millones de usuarios. La situación evidencia la necesidad urgente de reingeniería del sistema y adecuación normativa. Chile encara así un debate sobre derechos dig
14 de octubre de 2025
La implementación del sistema de Domicilios Digitales Únicos (DDU), según el artículo 46 de la Ley N° 19.880, ha sido distorsionada por una gestión administrativa que vulnera el principio constitucional de legalidad, al trasladar competencias exclusivas del Registro Civil al Ministerio de Hacienda sin fundamento legal expreso, generando inseguridad jurídica, tratamiento ilegítimo de datos personales y notificaciones electrónicas potencialmente nulas.
23 de septiembre de 2025
Chile avanza hacia una regulación del contenido generado por inteligencia artificial con un proyecto de ley que busca etiquetar y trazar imágenes, textos, audios y videos creados por IA. Una medida urgente frente al avance de los deepfakes, la desinformación y las estafas, pero que enfrenta grandes desafíos técnicos, jurídicos y operativos para ser realmente efectiva.
22 de agosto de 2025
El uso de tecnologías de autenticación biométrica en el transporte aéreo plantea importantes interrogantes sobre la proporcionalidad, la legitimidad y la protección de los datos personales sensibles. La nueva Ley N° 21.734, que habilita a la PDI para usar biometría en vuelos nacionales en Chile, reabre el debate sobre los límites del uso estatal y privado de estas herramientas frente a los derechos fundamentales de las personas.
08 de agosto de 2025
Ante la entrada en vigor de la Ley N° 21.719 sobre Protección de Datos Personales en Chile, las empresas deben complementar su Modelo de Prevención de Delitos (Ley N° 21.595) con un nuevo Modelo de Prevención de Infracciones en materia de datos. Esta integración requiere una gestión coordinada de riesgos, políticas, controles, canales de denuncia y formación ética. La figura del Delegado de Protección de Datos adquiere un rol clave, y su trabajo debe alinearse con el responsable del modelo penal. La actualización permanente y una visión integral del cumplimiento son esenciales para enfrentar l
17 de junio de 2025
El desarrollo legislativo en torno a la inteligencia artificial en Chile ha tomado fuerza con dos proyectos de ley recientemente fusionados, que buscan establecer un marco regulatorio robusto y alineado con estándares internacionales. Este análisis examina sus principales avances, vacíos críticos y las controversias en torno a la institucionalidad encargada de su fiscalización, con especial foco en la protección de datos personales y la ciberseguridad.
21 de mayo de 2025
El concepto de Privacy by Design (Privacidad desde el Diseño) hace referencia a la implementación de medidas de protección de datos personales desde las primeras fases del diseño de sistemas y servicios. Este principio, clave en el RGPD europeo, promueve la integración de medidas técnicas y organizativas preventivas para garantizar la privacidad de los usuarios, sin necesidad de acciones adicionales por parte de estos. La ley exige que la protección de datos esté incorporada de manera proactiva en todos los procesos, desde el diseño inicial hasta la operación final, asegurando su confidenciali
31 de marzo de 2025
Las normas internacionales de protección de datos y las normas locales, constitucional y legales, obedecen al criterio simple para asignarle tal calidad de que se permita por su intermedio identificar o hacer identificable a una persona natural, lo que en la especia se hace directamente.
22 de julio de 2021
La llamada "Identidad Digital" (ID) se construye y se gestiona técnica y jurídicamente, donde un método automático crea credenciales o atributos de la identidad asociadas siempre a un dato nominativo, para que un sistema informático y/o telemático -como lo son todas las actuales plataformas- pueda verificar -con seguridad- quien es la persona que está accediendo a él desde el otro extremo de la conexión.
21 de abril de 2021
No podemos compartir dicha premisa de esperar a futuras leyes de ciberseguridad, de delitos informáticos o de tratamiento de datos personales para fundar legalmente la responsabilidad de los servicios públicos ante posibles negligencias, y por cierto tampoco para el sector privado.
27 de diciembre de 2020
Es necesario volver a hacer un llamado a actualizar con urgencia la ley 19.223, derogándola y publicando una normativa acorde a nuestros tiempos, no como el proyecto de ley que se encuentra durmiendo en el congreso desde el 2018, que se anunció con bombos y platillos, y que solo nos iguala a la convención de Budapest, que data del año 2001.
22 de septiembre de 2020
Es necesario adoptar las medidas de prevención para evitar incidentes y ataques que, aunque luego castigados, de ser exitosos pueden tener consecuencias administrativas y jurídicas importantes.
24 de agosto de 2020