Guías › RAT Ley 21.719
Registro de Actividades de Tratamiento (RAT): qué es y ejemplo
Si estás preparando a tu empresa para la Ley 21.719, tarde o temprano llegarás al RAT. Es una de las obligaciones más citadas, y la primera pregunta suele ser la misma: ¿qué es exactamente y cómo se completa? Aquí te lo explicamos con un ejemplo concreto.
¿Qué es el RAT?
El Registro de Actividades de Tratamiento (RAT) es el inventario documentado de todo lo que tu organización hace con datos personales. En lugar de una idea vaga de "tenemos clientes en un sistema", el RAT obliga a describir, actividad por actividad, qué datos tratas, para qué, con qué justificación legal y bajo qué condiciones. Es, en esencia, la fotografía ordenada de tus tratamientos de datos: sin RAT no puedes demostrar cumplimiento; con RAT, tienes la base sobre la que se apoya todo lo demás.
Por qué es tan importante bajo la Ley 21.719
La Ley 21.719 introduce el principio de responsabilidad: no basta con actuar bien, hay que poder acreditarlo. El RAT es precisamente el instrumento que permite hacerlo. Sus beneficios son directos:
- Visibilidad: sabes qué datos tienes y dónde, lo que reduce riesgos ocultos.
- Base para otras obligaciones: responder solicitudes de titulares o gestionar una brecha es mucho más rápido si ya tienes el RAT.
- Evidencia ante fiscalización: es lo primero que una autoridad podría pedir revisar.
Qué campos incluye un RAT
Aunque el detalle puede variar, un RAT completo suele registrar, por cada actividad de tratamiento:
- Identificación: nombre de la actividad y responsable dentro de la organización.
- Datos y titulares: categorías de datos (identificación, contacto, laborales, sensibles) y categorías de titulares (clientes, trabajadores, postulantes, proveedores).
- Propósito y legitimidad: finalidad del tratamiento y base de licitud (consentimiento, ejecución de contrato, obligación legal, interés legítimo…).
- Ciclo de vida y seguridad: plazo de conservación, destinatarios o terceros, transferencias internacionales y medidas de seguridad.
Ejemplo de RAT
Veamos una actividad típica en cualquier empresa: la gestión de remuneraciones.
| Actividad | Gestión de remuneraciones y pago de sueldos |
|---|---|
| Responsable | Área de Recursos Humanos |
| Categorías de titulares | Trabajadores |
| Categorías de datos | Identificación, datos bancarios, datos laborales, información de AFP/Isapre |
| Finalidad | Cálculo y pago de remuneraciones; cumplimiento de obligaciones laborales |
| Base de licitud | Ejecución de contrato y obligación legal |
| Destinatarios | Bancos, previsión, entidades fiscalizadoras |
| Plazo de conservación | Según normativa laboral y tributaria vigente |
| Medidas de seguridad | Control de acceso, cifrado, respaldos |
Repitiendo este ejercicio por cada actividad (marketing, atención a clientes, selección de personal, videovigilancia, etc.) obtienes tu RAT completo.
Consejo: arma primero las actividades más obvias (remuneraciones, clientes, marketing) y avanza hacia las menos evidentes (videovigilancia, postulantes, proveedores que procesan datos por ti). Es más rápido completar un RAT por bloques que intentar hacerlo perfecto de una vez.
Errores comunes al armar el RAT
- Confundir sistemas con actividades: un mismo sistema puede soportar varias actividades distintas.
- Dejar la base de licitud en blanco: es uno de los campos más revisados.
- No actualizarlo: el RAT debe reflejar la realidad; si cambia un proceso, cambia el registro.
Preguntas frecuentes
¿El RAT es obligatorio para pymes?
El RAT es la base para demostrar cumplimiento bajo el principio de responsabilidad, y ninguna empresa está exenta. Su alcance es proporcional al tratamiento de datos de cada organización.
¿Se puede llevar el RAT en Excel?
Se puede empezar, pero al crecer la empresa las versiones se multiplican y se pierde la trazabilidad. Una plataforma diseñada para la ley lo mantiene actualizado y conectado con el resto de las obligaciones.
¿Cada cuánto se actualiza?
Cada vez que cambia un proceso, un sistema o un proveedor. El RAT es un documento vivo, no un archivo que se hace una vez y se guarda.
Arma tu RAT sin planillas
Nuestra plataforma chilena te permite construir y mantener el RAT, conectado con las solicitudes de titulares, las brechas y la evidencia — desde 0,5 UF + IVA. Pide una demo y te mostramos tu plan de adecuación a la Ley 21.719.
Solicita una demoWhatsApp +56 9 8782 7775.
Sigue leyendo: Ley 21.719: la guía completa · Canal de denuncias: ¿es obligatorio?