Guía · Ley 21.719

Registro de Actividades de Tratamiento (RAT): qué es y cómo armarlo

Actualizada el 21 de julio de 2026

A diferencia del RGPD europeo (que sí lo exige en su art. 30), la Ley 21.719 no obliga a llevar un "Registro de Actividades de Tratamiento" con ese nombre. Sí impone obligaciones equivalentes: acreditar la licitud de cada tratamiento (art. 3, letra a) y publicar información detallada de tus tratamientos (art. 14 ter). Un RAT es la herramienta estándar para cumplir ambas y demostrar cumplimiento ante una fiscalización.

¿La Ley 21.719 exige un RAT?

Con el texto oficial en la mano: no existe un artículo que exija un "Registro de Actividades de Tratamiento" con ese nombre, como sí lo hace el artículo 30 del RGPD europeo. Lo que la ley chilena impone son obligaciones de responsabilidad (accountability) que, en la práctica, se cumplen inventariando tus tratamientos.

¿Qué obligaciones cumple un RAT en Chile?

Primero, el principio de licitud: el responsable debe ser capaz de acreditar la licitud del tratamiento de datos que realiza (art. 3, letra a). Sin un inventario ordenado de tus tratamientos y sus bases legales, esa acreditación es muy difícil de sostener ante la Agencia.

Segundo, el deber de información y transparencia (art. 14 ter): debes mantener disponible al público, de forma permanente, información sustancialmente equivalente a la de un RAT. Ese contenido incluye:

• Las categorías de datos tratados y el universo de titulares.
• Las finalidades y la base de legitimidad de cada tratamiento.
• Los destinatarios de los datos y las transferencias internacionales, con su nivel de protección.
• Las medidas de seguridad y los plazos de conservación.
• La forma de ejercer los derechos ARCO+ y de recurrir ante la Agencia.
• La existencia de decisiones automatizadas, si las hay.

¿Cuándo es prácticamente obligatorio inventariar los tratamientos?

Si una empresa opta voluntariamente por un modelo de prevención de infracciones (que sirve como atenuante de sanciones), ese modelo sí exige identificar el tipo de información tratada, el ámbito territorial, las categorías de datos y la caracterización de los titulares (art. 49), es decir, un inventario tipo RAT. Además, en todo caso debes conservar respaldo de tus respuestas a las solicitudes de derechos de los titulares (art. 11).

Si ves material que presenta el "RAT" como una obligación literal y con ese nombre de la Ley 21.719, conviene verificarlo: el texto oficial no usa ese término. Aun así, un RAT sigue siendo la mejor práctica para demostrar cumplimiento y responder con evidencia a una fiscalización. El RGPD (art. 30) se cita aquí solo como referencia comparada, no vinculante en Chile.

Material informativo elaborado por el equipo de iDataSeguro sobre el texto oficial de la Ley 21.719 (Biblioteca del Congreso Nacional). No constituye asesoría legal: consulta a un abogado para tu caso particular.