El kick-off de adecuación a la Ley 21.719 debería terminar con algo más útil que una presentación como un sponsor, un responsable del proyecto, decisiones documentadas, propietarios por proceso y un calendario de entregables.
La ley entra en vigencia el 1 de diciembre de 2026 y exige a los responsables de datos adoptar acciones destinadas a prevenir infracciones. La adecuación requiere coordinar áreas que trabajan con datos personales desde perspectivas distintas. El objetivo del kick-off es ponerlas a trabajar sobre un mismo plan.
¿Es obligatorio formar un Comité Ejecutivo para cumplir la Ley 21.719?
La Ley no exige crear un Comité Ejecutivo de adecuación. Es una estructura de gobierno recomendable para coordinar el proyecto, asignar recursos y tomar decisiones entre distintas áreas.
Por eso, conviene pensar el proyecto en dos niveles: un comité directivo pequeño, que toma decisiones, y un equipo operativo, que ejecuta el trabajo.
Comité directivo y equipo operativo
El comité directivo puede estar formado por el sponsor, el responsable del proyecto y las personas necesarias para aprobar presupuesto, prioridades y decisiones relevantes. Su seguimiento puede ser quincenal o mensual.
El equipo operativo reúne a quienes conocen los procesos y deberán ejecutar las acciones: Legal, Compliance, Seguridad, Tecnología, Producto, Recursos Humanos, Marketing, Compras y otros responsables según el negocio.
Una estructura simple puede verse así:
| Rol | Responsabilidad principal | Participación |
| Sponsor ejecutivo | Da respaldo, aprueba recursos y ayuda a resolver bloqueos | Comité directivo |
| Responsable del proyecto | Coordina el plan, responsables, fechas y entregables | Directivo + operativo |
| DPO, si existe | Asesora y supervisa materias de protección de datos preservando su autonomía | Según alcance |
| Propietarios de procesos | Conocen los datos, sistemas, proveedores y procesos de su área | Equipo operativo |
También conviene definir desde el inicio quién puede aprobar presupuesto, priorizar una remediación o aceptar un riesgo residual y quién participa con una función de asesoramiento.
¿Cómo anunciar el proyecto a la empresa?
Antes de comenzar entrevistas, levantamientos o solicitudes de información, conviene comunicar internamente que la empresa ha iniciado su proceso de adecuación a la Ley 21.719.
El anuncio puede ser breve. Su función es explicar qué está ocurriendo, por qué participarán distintas áreas y qué se espera de los equipos durante los próximos meses.
Por ejemplo:
- Inicio del proyecto de adecuación a la Ley 21.719
- Durante los próximos meses trabajaremos en la adecuación de la empresa a la Ley 21.719 sobre protección de datos personales, cuya entrada en vigencia está prevista para el 1 de diciembre de 2026.
- Como parte de este proceso revisaremos cómo recopilamos, utilizamos, almacenamos y compartimos datos personales en las distintas áreas de la organización.
- Para coordinar el proyecto formaremos un equipo transversal con representantes de las principales áreas involucradas.
- El objetivo es identificar oportunidades de mejora y avanzar de forma ordenada en nuestro plan de adecuación.
Este mensaje ayuda a que las solicitudes posteriores tengan contexto y facilita la participación de los equipos.
Qué revisar en la primera reunión de kick-off
La primera reunión puede concentrarse en cinco decisiones:
Qué debería quedar listo después del kick-off
Al terminar esta primera etapa, la empresa debería contar con:
Un sponsor ejecutivo, un responsable del proyecto, un Comité Ejecutivo definido, representantes por área, un alcance inicial, un calendario de trabajo, un repositorio común para la documentación y las primeras tareas asignadas.
También conviene comenzar a registrar reuniones, responsables, decisiones y avances. Esa trazabilidad ayudará a ordenar el proyecto y a construir evidencia del trabajo realizado durante la adecuación.
Del kick-off al plan de adecuación
El kick-off crea la estructura que permitirá ejecutar el resto del proyecto.
A partir de aquí comienza el trabajo de levantamiento identificando tratamientos de datos personales, revisando sistemas y proveedores, detectando brechas y defininiendo las acciones necesarias antes de la entrada en vigencia de la Ley.
La clave está en empezar con una estructura clara. Cuando cada área entiende su papel, existe un responsable del proyecto y la dirección acompaña las decisiones, la adecuación avanza con mucha más velocidad y orden.
Gestiona la adecuación a la Ley 21.719 con Hackmetrix
A medida que el proyecto avanza, también crece la cantidad de tareas, responsables, documentos y evidencias que deben coordinarse entre las distintas áreas.
Hackmetrix OS permite centralizar el proceso de adecuación a la Ley 21.719 en un mismo lugar, organizar las acciones pendientes, asignar responsables y mantener trazabilidad sobre los controles y evidencias del proyecto.
Además, las empresas cuentan con el acompañamiento de especialistas de Hackmetrix y las capacidades de Mike, nuestro agente de IA, para facilitar el seguimiento y avanzar con una hoja de ruta clara.
Fuentes primarias y trazabilidad