Blog IDATASEGURO · 11 de julio de 2026
Multas y sanciones de la Ley 21.719: tablas en UTM
Cuánto puede costar no cumplir la Ley 21.719: los tres niveles de infracción, el régimen de reincidencia y las sanciones accesorias, explicados con las tablas oficiales en UTM.
¿Cómo se calculan las multas de la Ley 21.719?
Las multas de la Ley 21.719 se expresan en UTM (Unidad Tributaria Mensual) y se agrupan en tres categorías según la gravedad de la infracción. No es un monto fijo: la Agencia de Protección de Datos Personales (APDP) determina la categoría y el monto dentro del rango según criterios como el número de titulares afectados, el tipo de datos comprometidos y si hubo o no medidas de mitigación previas.
| Categoría | Multa | Ejemplos de conducta |
|---|---|---|
| Leves | Hasta 5.000 UTM | Incumplimientos formales que no generan riesgo real a los titulares |
| Graves | Hasta 10.000 UTM | Tratamiento sin base legal, falta de respuesta a solicitudes ARCO+ |
| Gravísimas | Hasta 20.000 UTM | Tratamiento de datos sensibles sin resguardo, brechas no notificadas |
Reincidencia: cuando la multa se calcula sobre tus ingresos
Si una empresa reincide, la multa deja de calcularse solo en UTM: puede llegar hasta el 2% de los ingresos anuales por ventas y servicios en Chile en infracciones graves, y hasta el 4% en gravísimas. Para una empresa mediana, ese porcentaje puede superar largamente el tope de 20.000 UTM de una infracción única.
Sanciones accesorias: más allá de la multa
La APDP también puede ordenar sanciones accesorias, que en la práctica pueden doler más que la multa misma:
- Suspensión del tratamiento de datos cuestionado, lo que puede detener una operación completa.
- Publicación en el Registro Nacional de Sanciones, un antecedente público que cualquier cliente o socio puede consultar.
Cómo reducir tu exposición antes de diciembre de 2026
La ley no espera perfección, espera evidencia de que tomaste medidas razonables. Un modelo de prevención de infracciones documentado —con o sin un Delegado de Protección de Datos formal— actúa como atenuante. En la práctica, eso significa: tener tu registro de tratamiento al día, un procedimiento de respuesta a brechas de seguridad, y evidencia de que ambos efectivamente se usan.
La diferencia entre una infracción leve y una gravísima muchas veces no es el incidente en sí, sino si la empresa puede demostrar que tenía controles razonables antes de que ocurriera.
¿Quieres saber en qué rango de exposición se ubica tu empresa hoy? El diagnóstico gratuito te da una estimación en 8 minutos.
Contenido informativo, no constituye asesoría legal. Última revisión: 11 de julio de 2026.