Ley 21.719 y salas de primeros auxilios: lo que tu empresa debe tener listo antes del 1 de diciembre

Si tu empresa opera una sala de primeros auxilios — en una faena minera, una obra, una planta o unas oficinas — hay una fecha que debería estar marcada en tu calendario: el 1 de diciembre de 2026, día en que entra en plena vigencia la Ley 21.719 de protección de datos personales.

Ese día, el libro de atenciones que vive en un cajón y la planilla Excel compartida donde se anotan las atenciones dejan de ser una mala práctica tolerada y pasan a ser un riesgo legal concreto. Este artículo explica por qué, qué exige la nueva ley en el contexto específico de las salas de primeros auxilios, y qué debería tener resuelto tu empresa antes de esa fecha.

Qué cambia con la Ley 21.719

La Ley 21.719 moderniza por completo el régimen de protección de datos personales en Chile, reemplazando el marco de la antigua Ley 19.628. Tres cambios importan directamente a quien opera una sala de primeros auxilios:

1. Los datos de salud son datos sensibles, con protección reforzada. Todo lo que se registra en una atención — signos vitales, lesiones, antecedentes, alergias, medicamentos, el relato del trabajador — es información de salud, y la ley la trata en la categoría de mayor protección. Su tratamiento exige base de licitud clara y, como regla general, el consentimiento expreso del titular.

2. Existe una autoridad que fiscaliza. La ley crea la Agencia de Protección de Datos Personales, con facultades para fiscalizar, requerir información y sancionar. Ya no se trata de una obligación sin supervisor: hay una institución cuyo trabajo es verificar el cumplimiento.

3. Las multas son significativas. El régimen sancionatorio contempla multas que, para las infracciones más graves, pueden llegar a 20.000 UTM — del orden de los $1.400 millones de pesos. Incluso en rangos menores, una sanción por mal manejo de datos de salud de trabajadores es un evento serio para cualquier empresa.

A esto se suma algo que ya existía: el artículo 154 bis del Código del Trabajo obliga al empleador a mantener reserva de la información y datos privados del trabajador. La Ley 21.719 no inventa ese deber — lo dota de fiscalizador y de sanciones.

Por qué la sala de primeros auxilios es un punto crítico

Las salas de primeros auxilios están reguladas en el Compendio de Normas del Seguro de la Ley 16.744 de la SUSESO (Libro V, sobre prestaciones médicas): otorgan prestaciones de baja complejidad, a cargo de personal paramédico o de enfermería, y sus atenciones deben quedar registradas.

Y ahí está el problema. En la práctica, ese registro vive en tres formatos:

El libro de papel, que cualquiera que entre a la sala puede hojear, que no controla quién lo lee, y que no permite demostrar que un registro no fue alterado.
La planilla Excel compartida, que suele estar en una carpeta de red o en la nube, accesible para personas que no tienen ninguna razón clínica para ver diagnósticos — jefaturas, administrativos, contratistas.
Sistemas genéricos que registran la atención pero no separan lo que el empleador puede ver (gestión, estadística) de lo que no (contenido clínico).

Ninguno de los tres puede responder bien las preguntas que la nueva institucionalidad hará: ¿quién accede a estos datos? ¿con qué consentimiento se registraron? ¿cómo se acredita que no fueron alterados? ¿qué ve exactamente el empleador?

Las cinco preguntas que tu sala debe poder responder

Una forma práctica de autoevaluarse antes de diciembre:

1. ¿Existe consentimiento con evidencia? No basta con que el trabajador "sepa" que lo están atendiendo: el tratamiento de sus datos de salud requiere consentimiento informado, y la empresa debe poder demostrarlo — quién consintió, cuándo, para qué propósitos, y cómo puede revocarlo.

2. ¿Quién puede ver el contenido clínico? La regla sana: el personal de salud ve la ficha; el empleador ve gestión y estadística — cuántas atenciones, de qué tipo, con qué resolución — nunca diagnósticos individuales. Si hoy tu gerencia puede abrir la planilla y leer "hipertensión" junto a un nombre, tienes una brecha.

3. ¿El registro es íntegro e inalterable? Un registro clínico creíble tiene folio, autor, fecha y un cierre después del cual no se puede editar sin dejar rastro. El papel y el Excel permiten exactamente lo contrario.

4. ¿Puedes reconstruir la historia? Ante una fiscalización de la SEREMI de Salud, una auditoría del mandante o un requerimiento de la nueva Agencia, la pregunta no es solo "qué pasó" sino "quién lo registró, cuándo y qué cambió después". Reconstruir eso desde correos y cuadernos toma semanas; tenerlo trazado toma minutos.

5. ¿Los derechos del titular son ejercibles? La ley reconoce a las personas derechos sobre sus datos — acceso, rectificación, supresión, oposición, portabilidad. Si un trabajador pide copia de sus atenciones o ejerce alguno de estos derechos, ¿tu sistema actual puede responder en plazo y con registro de la gestión?

Qué hacer antes del 1 de diciembre

La buena noticia: prepararse no requiere un proyecto de meses. Requiere decidir a tiempo.

Haz el diagnóstico honesto. Recorre las cinco preguntas de arriba con tu prevencionista y tu paramédico o TENS. Anota las que no puedes responder con evidencia.
Ordena el consentimiento. Define la política de tratamiento de datos de la sala y cómo se recogerá y guardará la evidencia del consentimiento de cada atención.
Separa los accesos. Contenido clínico para el personal de salud; gestión y estadística para la administración. Si tu registro actual no puede hacer esa separación, ese es el cambio de fondo.
Digitaliza con criterio clínico y de privacidad, no con una planilla mejorada. Un registro digital serio trae folio, cierre inmutable, consentimiento con evidencia, control de acceso por rol y estadística anonimizada — de fábrica, no como configuración opcional.
No lo dejes para noviembre. La implementación de un sistema, la carga de datos y la capacitación del equipo toman semanas, y en el último trimestre habrá fila.

Empieza por saber dónde estás

Preparamos un checklist de cumplimiento en 12 puntos — Ley 21.719 y normativa SUSESO — pensado para que un prevencionista revise su sala de primeros auxilios en 10 minutos y sepa exactamente qué le pedirá un fiscalizador desde el 1 de diciembre. Es gratuito y puedes descargarlo en vitam.tech/savi.

Y si prefieres ver cómo se resuelve en la práctica, en una demo de 30 minutos mostramos una atención completa en Savi — de la llegada del trabajador al folio cerrado — con tu paramédico o TENS invitado.

Este contenido es orientación general y no constituye asesoría legal. Referencias: Ley 21.719, Compendio de Normas de la Ley 16.744 (SUSESO), DS 44/2024 y art. 154 bis del Código del Trabajo.