Proteção de dados de pacientes no Chile: Lei 19.628 e a nova Lei 21.719 para centros de radiologia dentária

O Chile está vivendo a mudança regulatória mais importante em proteção de dados em mais de duas décadas. A Lei 19.628 sobre Proteção da Vida Privada, vigente desde 1999, foi durante anos um dos regimes mais permissivos da região. Isso muda com a Lei 21.719, publicada em dezembro de 2024 e com vigência plena a partir de dezembro de 2026, que moderniza o regime alinhando-o com o RGPD europeu e cria a nova Agência de Proteção de Dados Pessoais.

Para um centro de radiologia dentária no Chile, isso significa um período de transição de dois anos no qual você deve adaptar processos, contratos com fornecedores e medidas técnicas. Este artigo explica o que cada lei diz, o que muda com a 21.719 e como o CBCTHub já cumpre ambas as obrigações. Para profissionais brasileiros, a 21.719 tem muitos paralelos com a LGPD (Lei 13.709/2018).

Marco regulatório aplicável a uma clínica dentária no Chile

• Lei 19.628 (1999) sobre Proteção da Vida Privada. Regime atualmente vigente.
• Lei 21.719 (2024) que modifica a 19.628. Cria a Agência de Proteção de Dados Pessoais e multas significativas. Vigência dezembro de 2026.
• Lei 20.584 (2012) sobre Direitos e Deveres do Paciente. Regula a confidencialidade do prontuário.
• Código Sanitário Chileno artigos sobre segredo profissional.
• Reforma Constitucional de 2018: o artigo 19 número 4 reconhece a proteção de dados pessoais como direito fundamental.

Lei 19.628: o que está vigente hoje

Dados sensíveis e consentimento

O artigo 2 letra g da Lei 19.628 define como dados sensíveis aqueles referentes a características físicas ou morais das pessoas, incluindo dados relativos à saúde. O artigo 10 exige consentimento escrito e específico para tratar esses dados, salvo autorização expressa por lei.

Direitos do titular

Acesso, modificação, eliminação e bloqueio. São exercidos mediante carta registrada ou meio equivalente. O responsável tem dois dias úteis para responder.

Prontuário

A Lei 20.584 estabelece que o prontuário é propriedade do prestador, mas os dados são do paciente. Deve ser conservado por pelo menos quinze anos. O paciente pode solicitar cópia e deve ser entregue em um prazo razoável.

Sanções da 19.628

O regime vigente é fraco: multas de 1 a 50 UTM por infração (entre USD 70 e USD 3.500 aproximadamente). Sem autoridade de controle específica, as multas se aplicam via juízo civil.

Lei 21.719: o que muda a partir de dezembro de 2026

Nova Agência de Proteção de Dados Pessoais

Pela primeira vez o Chile terá um organismo regulador com potestade fiscalizatória e sancionatória, similar à AEPD espanhola ou o INAI mexicano.

Multas significativamente maiores

• Infrações leves: até 5.000 UTM (aproximadamente CLP 326 milhões).
• Infrações graves: até 10.000 UTM (CLP 650 milhões).
• Infrações gravíssimas: até 20.000 UTM (CLP 1.3 bilhões, cerca de USD 1.4 milhão).

Novas obrigações

• Encarregado de Proteção de Dados obrigatório para tratamentos em grande escala de dados sensíveis (inclui centros de radiologia).
• Registro de atividades de tratamento documentado.
• Notificação de violações a Agência em 72 horas.
• Avaliação de impacto na proteção de dados (AIPD) para tratamentos de alto risco.
• Direito a portabilidade de dados.
• Privacy by design e privacy by default.
• Regras estritas para transferências internacionais.

Riscos concretos para um centro de radiologia dentária chileno

Até hoje muitas clínicas chilenas usam WhatsApp para enviar tomografias, Google Drive sem criptografia para backup ou pendrives sem senha. Esses hábitos, tolerados sob a Lei 19.628, se transformarão em infrações graves a partir de dezembro de 2026. Um único incidente reportado pode acabar com multas de várias centenas de milhões de pesos.

Como o CBCTHub ajuda você a cumprir a Lei 19.628 hoje e a 21.719 amanhã

Consentimento informado no formato Lei 20.584

O CBCTHub gera modelos de consentimento informado adaptados a legislação chilena, com linguagem clara sobre finalidade, base legal, prazos de conservação e direitos do paciente. O paciente assina eletronicamente e a assinatura fica verificável publicamente.

Criptografia ponta a ponta

TLS 1.3 em todas as conexões e AES-256 em repouso no Cloudflare R2. Cumpre as medidas técnicas que exige a Lei 21.719 nos artigos sobre segurança.

Audit log exportável

Cada acesso ao exame fica registrado. Em caso de uma solicitação da Agência ou de um paciente perguntando quem viu sua tomografia, você exporta o log em CSV pelo painel.

PIN e links únicos com expiração

Cada exame tem URL única com identificador opaco e PIN opcional. A página pública da clínica exige PIN obrigatório. Os links expiram automaticamente conforme a política configurada.

Direito a eliminação (Lei 19.628 art. 12 e futuro direito ao esquecimento)

O endpoint DELETE /api/v1/exams/{id} apaga o exame e todos os DICOM em R2. Cumpre a solicitação de eliminação em segundos.

Portabilidade antecipada

Embora a Lei 19.628 não exija portabilidade, a 21.719 sim. O endpoint /api/account/export-data já entrega os dados em JSON estruturado, o que te deixa pronto para cumprir quando entrar em vigor.

Acordo de tratamento

O CBCTHub assina um acordo de tratamento com cada centro chileno, alinhado com as exigências que a Lei 21.719 introduzira sobre operadores.

RLS multi-tenant no Supabase

Isolamento estrito entre clínicas mediante Row Level Security. Seu centro nunca pode ver dados de outra clínica, nem por erro de um desenvolvedor.

Localização e notificação de violações

Temos procedimento de resposta a incidentes que cumpre o prazo de 72 horas introduzido pela Lei 21.719. Se detectarmos uma violação, te notificamos para que possa reportar a Agência.

Checklist de conformidade para seu centro de radiologia chileno

• Designar responsável de proteção de dados (prepare-se para o DPO obrigatório da 21.719).
• Documentar todas as atividades de tratamento.
• Assinar acordos de tratamento com o CBCTHub e outros fornecedores.
• Modelo de consentimento informado segundo Lei 20.584.
• Política de retenção de 15 anos para o prontuário.
• Procedimento de resposta a solicitações de acesso, modificação, eliminação.
• Plano de resposta a incidentes com prazo de 72 horas (prepare-se para a 21.719).
• Treinamento anual da equipe.
• Auditar fornecedores cloud e exigir criptografia.

FAQ

Posso continuar usando WhatsApp para enviar tomografias?

Hoje é uma área cinzenta sob a Lei 19.628. A partir de dezembro de 2026 com a Lei 21.719 será claramente uma infração porque não cumpre os requisitos de segurança nem de rastreabilidade. Use um link seguro do CBCTHub.

Por quanto tempo devo conservar o CBCT?

A Lei 20.584 estabelece um mínimo de quinze anos para o prontuário, que inclui os exames associados.

O que acontece se eu perder o backup com dados de pacientes?

Hoje a sanção é baixa. A partir de dezembro de 2026, a falta de notificação da violação a nova Agência pode ser uma infração gravíssima com multas de até 20.000 UTM.

Preciso de um DPO?

Hoje não é obrigatório. Com a Lei 21.719, se seu centro trata dados sensíveis em grande escala (qualquer centro de radiologia ativo faz isso), será. Designe um desde já para não improvisar em 2026.

Recursos oficiais

• Lei 19.628 na BCN
• Lei 21.719 na BCN
• Lei 20.584 sobre Direitos e Deveres do Paciente
• Ministério de Saúde do Chile

Baixe o acordo de tratamento do CBCTHub | Solução para centros de radiologia no Chile | Planos e preços

Este artigo é informativo e não constitui assessoria legal. Consulte um advogado especializado em proteção de dados chileno para o seu caso específico.