Ley 21.719 para contadores y estudios contables en Chile

Los estudios contables están entre los mayores procesadores de datos personales en Chile — y uno de los sectores con menor nivel de adecuación a las exigencias de privacidad. Un contador promedio procesa mensualmente datos de decenas o cientos de trabajadores de sus clientes: remuneraciones, beneficios, cotizaciones previsionales y de salud, licencias médicas, datos bancarios. Además, guarda documentos tributarios con datos personales por años.

Esta guía explica cómo la Ley 21.719 se aplica al sector contable chileno, cuáles son las bases de licitud para los principales tratamientos y qué deben implementar los estudios para estar en cumplimiento antes del 1 de diciembre de 2026.

Los datos personales que tratan los estudios contables

La actividad contable genera y procesa datos personales en varios frentes:

Liquidaciones de sueldo y remuneraciones

El procesamiento de liquidaciones de sueldo es la fuente más voluminosa de datos personales en un estudio contable. Para cada trabajador de los clientes:

Datos de identificación: nombre, RUT, fecha de nacimiento, estado civil, dirección
Datos de remuneración: sueldo base, comisiones, horas extra, gratificaciones, descuentos
Datos bancarios: banco, número de cuenta corriente o vista para pago de remuneraciones
Datos de cargas familiares: hijos y cónyuge o conviviente civil para efectos de asignación familiar y tramos del impuesto único
Datos de salud: licencias médicas, reposos, duración y diagnóstico de incapacidad temporal
Datos previsionales: AFP (fondo), cotización, Isapre o Fonasa, AFC (seguro de cesantía), Mutual de Seguridad

La parte que involucra salud — licencias médicas con diagnóstico, duración y tipo de licencia — constituye dato sensible bajo la Ley 21.719 y exige protección reforzada.

Obligaciones tributarias y declaraciones

La preparación y presentación de declaraciones ante el SII involucra datos personales de personas naturales y socios de personas jurídicas:

Formulario 22 (F22): declaración anual de impuesto a la renta de personas naturales — situación patrimonial, ingresos, inversiones, gastos de salud deducibles
Formulario 29 (F29): declaración mensual de IVA y pagos provisionales mensuales (PPM)
Libro de Remuneraciones: registro obligatorio de sueldos, descuentos y datos de todos los trabajadores
Declaración mensual en Previred: cotizaciones AFP, salud, AFC y Mutual
Factura Electrónica: emisión y registro en el portal del SII, incluyendo datos de clientes y proveedores

Apertura y cierre de empresas

Para la constitución y término de empresas, el estudio recopila datos de los socios o accionistas:

RUT, nombre completo, fecha de nacimiento, estado civil
Dirección particular
Régimen de bienes si tiene cónyuge
Porcentaje de participación social

Confidencialidad profesional y protección de datos: complementos, no rivales

El Código de Ética del Colegio de Contadores de Chile (actualizado en 2022) establece la obligación de confidencialidad sobre la información obtenida en el ejercicio profesional. Este deber de confidencialidad y la Ley 21.719 son complementarios — la confidencialidad refuerza la protección de datos, y la Ley 21.719 formaliza las obligaciones técnicas y organizativas que la confidencialidad exige implícitamente.

Cuándo cede la confidencialidad ante la ley

La confidencialidad del contador no es absoluta. El contador está obligado a proporcionar información cuando:

Lo requiera un tribunal competente mediante resolución judicial
Lo exija el SII en el marco de un procedimiento de fiscalización tributaria
La ley lo ordene expresamente — por ejemplo, la obligación de reportar operaciones sospechosas a la UAF (Unidad de Análisis Financiero) conforme a la Ley 19.913 sobre lavado de activos, para los estudios que prestan servicios a sujetos obligados

En esas situaciones, la base de licitud de la Ley 21.719 es el cumplimiento de una obligación legal — el compartir ocurre por mandato normativo, sin necesidad del consentimiento del titular.

Las bases de licitud para los principales tratamientos contables

Liquidaciones de sueldo: ejecución de contrato + obligación legal

El procesamiento de remuneraciones por el estudio contable tiene doble base de licitud:

Ejecución de contrato: el cliente contrató al estudio para procesar las liquidaciones — el tratamiento de datos de los trabajadores es necesario para ejecutar ese contrato de servicios contables.
Obligación legal: el empleador tiene obligaciones legales que exigen el procesamiento de datos de los trabajadores — cotizaciones en Previred, Libro de Remuneraciones, declaraciones al SII — y el estudio, como encargado, las ejecuta en nombre del cliente.

Atención para datos de salud: las licencias médicas con diagnóstico son datos sensibles bajo la Ley 21.719. La base de licitud debe ser el cumplimiento de una obligación legal (la legislación laboral exige el registro y procesamiento de licencias), con medidas de seguridad reforzadas para ese tratamiento.

Declaraciones tributarias: obligación legal

Las declaraciones tributarias — F22, F29, Libro de Remuneraciones, cotizaciones en Previred — son imposiciones legales que el cliente tiene por mandato normativo. El estudio que las prepara y presenta actúa como encargado en una actividad cuya base de licitud es la obligación legal.

Apertura de empresas: ejecución de contrato

Los datos de socios recopilados para la constitución de una empresa son necesarios para ejecutar el contrato de servicios de constitución — base de licitud: ejecución de contrato.

El estudio como encargado del tratamiento: el contrato con el cliente

En la relación contable, el encuadre correcto bajo la Ley 21.719 es:

El cliente (persona jurídica que contrató el estudio) es el responsable del tratamiento de los datos de sus trabajadores y terceros
El estudio contable es el encargado del tratamiento — procesa datos personales por instrucción del responsable

Este encuadre tiene consecuencias prácticas importantes:

Contrato de encargo obligatorio: la Ley 21.719 exige que el responsable formalice un contrato con el encargado que establezca las instrucciones de tratamiento, las medidas de seguridad, las obligaciones ante un incidente y las condiciones de término. En la práctica, esto significa que cada cliente del estudio contable debería formalizar un contrato de encargo con su contador.

En la mayoría de los estudios chilenos, ese contrato no existe como documento específico — cuando mucho, hay una cláusula genérica de confidencialidad en el contrato de servicios. La adecuación exige formalizar ese instrumento o actualizar el contrato de servicios para incluir las cláusulas exigidas por la ley.
El estudio responde como encargado: si hay una brecha de datos personales de trabajadores del cliente causada por falla de seguridad del estudio, el estudio responde como encargado negligente bajo la Ley 21.719.
El estudio es responsable de sus propios datos: para los datos de sus propios colaboradores, clientes como personas naturales y otros tratamientos que el estudio define, actúa como responsable del tratamiento y asume las obligaciones correspondientes.

Retención de documentos contables: el plazo legal en Chile

La Ley 21.719 exige que los datos personales se mantengan solo por el tiempo necesario para la finalidad declarada. Para estudios contables chilenos, el plazo de retención está definido principalmente por la legislación tributaria y laboral:

Documentos tributarios

El Código Tributario chileno establece un plazo de prescripción general de 6 años para contribuyentes no declarantes y 3 años para contribuyentes que presentan declaraciones. En la práctica, el SII recomienda y los profesionales del sector mantienen los documentos tributarios por:

5 años como estándar habitual para documentos de personas jurídicas
6 años para documentos vinculados a períodos con declaraciones no presentadas o con impugnaciones pendientes

Documentos laborales y previsionales

La legislación laboral establece plazos diferenciados:

5 años es el plazo estándar para liquidaciones de sueldo, contratos y finiquitos (plazo de prescripción de acciones laborales conforme al Código del Trabajo)
5 años para los registros de cotizaciones en AFP, Isapre, AFC y Mutual
Los documentos vinculados a pensiones y AFP deben mantenerse el tiempo necesario para acreditar derechos del trabajador, lo que en la práctica se extiende durante toda la relación laboral y algunos años después del término

Después del plazo: eliminación o anonimización

Vencido el plazo legal aplicable, los documentos con datos personales deben ser eliminados o anonimizados. En la práctica de los estudios contables, los documentos físicos se destruyen de forma segura y los documentos digitales se eliminan o, si el estudio quiere mantener datos históricos estadísticos, se anonimizan adecuadamente.

Contratos de encargo con proveedores de sistemas contables

El estudio contable utiliza sistemas de terceros para procesar los datos de sus clientes — plataformas de liquidaciones, software de contabilidad, herramientas de presentación de declaraciones. Esos sistemas actúan como subencargados — encargados contratados por el encargado (el estudio) para procesar datos del responsable (el cliente).

La Ley 21.719 exige que las mismas obligaciones contractuales sean traspasadas a los subencargados.

Principales proveedores y contratos de encargo

Los principales sistemas utilizados por estudios contables en Chile — Siigo Kame, Softland ERP, Flexline, Manager+ y otros — tienen, en grados variables, políticas de privacidad e instrumentos contractuales para cumplimiento de la Ley 21.719. El estudio debe:

Verificar si el proveedor del sistema tiene contrato de encargo disponible — varios ya lo ofrecen como adición contractual
Formalizar el contrato de encargo con el proveedor (o confirmar que los términos de servicio incluyen cláusulas equivalentes)
Informar al cliente sobre los subencargados involucrados en el procesamiento de sus datos, cuando sea solicitado

Obligaciones de reporte a la UAF: intersección con la prevención del lavado de activos

Los estudios contables que prestan servicios a sujetos obligados bajo la Ley 19.913 (Ley que crea la Unidad de Análisis Financiero) tienen la obligación de reportar operaciones sospechosas a la UAF (Unidad de Análisis Financiero).

Esta obligación de reporte opera como cumplimiento de obligación legal bajo la Ley 21.719 y prevalece sobre la confidencialidad profesional del contador. Lo que cambia con la ley de protección de datos es la necesidad de documentar esa base legal y garantizar que los datos de los clientes reportados a la UAF hayan sido recopilados y procesados con las protecciones adecuadas.

Checklist de cumplimiento para estudios contables

Identificar todos los tratamientos de datos personales realizados (liquidaciones, obligaciones tributarias, apertura de empresas, clientes personas naturales)
Documentar la base de licitud para cada tratamiento (obligación legal, ejecución de contrato)
Formalizar contrato de encargo del tratamiento con cada cliente que transmite datos de trabajadores al estudio
Verificar y formalizar contratos de encargo con proveedores de sistemas contables (Siigo Kame, Softland, Flexline, etc.)
Implementar política de retención alineada con los plazos tributarios y laborales aplicables (5-6 años según el tipo de documento)
Garantizar que los datos de salud (licencias médicas) tengan protecciones adicionales (acceso restringido, cifrado)
Publicar aviso de privacidad en el sitio web y en el contrato de prestación de servicios
Implementar proceso para atender solicitudes de titulares (acceso, rectificación, supresión) — especialmente de ex-trabajadores de los clientes
Capacitar al equipo del estudio sobre protección de datos y confidencialidad profesional

Conclusión

La actividad contable es, por naturaleza, un servicio de procesamiento de datos personales por cuenta de terceros. El encuadre del estudio como encargado no elimina responsabilidades — al contrario, exige implementar las medidas técnicas y organizativas adecuadas para procesar datos de trabajadores de los clientes con seguridad.

La regularización comienza con dos documentos: el contrato de encargo con los clientes (que la mayoría no tiene) y la política de retención alineada con los plazos tributarios y laborales (que define cuándo los documentos con datos personales pueden ser eliminados). Esos dos instrumentos, sumados a un aviso de privacidad actualizado, cubren la mayor parte de las obligaciones de cumplimiento del sector contable.

Confidata ayuda a estudios contables y departamentos de contabilidad a mapear actividades de tratamiento, formalizar contratos de encargo con clientes y proveedores de sistemas e implementar políticas de retención compatibles con la legislación tributaria y laboral chilena.