El interés legítimo como nueva base de licitud para el tratamiento de datos personales

Abstract

En Chile, conforme a la Ley N°19.628 se permite el tratamiento de datos personales con el consentimiento expreso del titular o cuando la ley lo autoriza. Sin embargo, dicha regulación ha sido recientemente modificada, en virtud de que el proyecto de ley que regula el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales ha culminado en la Ley N°21.719 cuya vigencia inicia el primero de diciembre de 2026. Dicho texto contempla nuevas bases de licitud para el tratamiento de datos, es decir, supuestos que van más allá de los originalmente contemplados por la regulación en la materia. Dentro de estas nuevas bases de licitud se incluye al interés legítimo del responsable o de un tercero como otro de dichos supuestos para el tratamiento, siempre y cuando no se afecten los derechos y libertades del titular de los datos. Respecto de esta base de licitud en particular, surgen interrogantes en torno a la delimitación del concepto de “interés legítimo”, especialmente dado que su definición y alcance no se encuentran determinados en la nueva ley y su presencia en el marco legal chileno es dispersa y ambigua. De esta manera, es esencial esclarecer cómo debe interpretarse y aplicarse este concepto en el contexto chileno para asegurar una protección efectiva de los derechos individuales mientras se permite el tratamiento de datos personales conforme a esta nueva base de licitud. La presente memoria tiene como objetivo analizar y determinar el alcance del interés legítimo como base de legitimidad para el tratamiento de datos personales en Chile. Se examinarán tanto las bases de licitud de la Ley N°19.628 como las contempladas en la Ley N°21.719, así como la jurisprudencia nacional e internacional relevante en relación a este concepto. Además, se realizará un análisis del interés legítimo en diversas ramas del derecho, su interpretación doctrinal y jurisprudencial, y se proyectará su aplicación futura en el ámbito de la protección de datos personales, resultando del análisis anterior que la principal utilidad del concepto deriva de su uso maleable, pero que sin embargo, requiere de un exhaustivo análisis caso a caso respecto a su uso acompañado de reglas de proporcionalidad

In Chile, pursuant to Law No. 19.628, the processing of personal data is permitted with the express consent of the data subject or when authorized by law. However, this regulation has recently been modified, as the bill regulating the processing of personal data and establishing the Personal Data Protection Agency has culminated in Law No. 21.719, which will enter into force on December 1, 2026. This new legislation introduces additional legal bases for data processing, that is, grounds that go beyond those originally contemplated by the previous regulatory framework. Among these new legal bases is the legitimate interest of the data controller or a third party, provided that the rights and freedoms of the data subject are not adversely affected. With regard to this specific legal basis, questions arise concerning the definition and scope of the concept of “legitimate interest,” especially considering that its meaning is neither defined nor delimited in the new law, and its presence within the Chilean legal framework remains scattered and ambiguous. Therefore, it is essential to clarify how this concept should be interpreted and applied in the Chilean context in order to ensure the effective protection of individual rights while allowing the processing of personal data based on this new legal ground. This thesis aims to analyze and determine the scope of legitimate interest as a lawful basis for the processing of personal data in Chile. It examines both the legal grounds established in Law No. 19.628 and those introduced by Law No. 21.719, as well as the relevant national and international jurisprudence concerning this concept. Furthermore, it provides an analysis of legitimate interest across various branches of law, its doctrinal and jurisprudential interpretation, and its projected future application in the field of personal data protection. The analysis concludes that the main utility of the concept lies in its flexible application; however, it also highlights the need for a thorough, case-by-case evaluation of its use, guided by principles of proportionality