Multas Ley 21.719 en Chile: ¿cuánto es el costo de no cumplir?

¿Cuáles son las multas de la Ley 21.719?

La Ley 21.719 establece uno de los regímenes sancionatorios más severos de la legislación chilena. Las multas pueden alcanzar hasta 20.000 Unidades Tributarias Mensuales (UTM), equivalentes a aproximadamente $1.300 millones de pesos chilenos al valor actual.

Pero el costo de no cumplir va mucho más allá de la multa: incluye daño reputacional, pérdida de clientes, imposibilidad de participar en licitaciones y, en casos graves, la suspensión temporal del tratamiento de datos.

Clasificación de infracciones

La ley clasifica las infracciones en tres categorías según su gravedad:

• ●Infracciones leves:
• ●Multas de hasta 5.000 UTM (~$325M CLP)
• ●Ejemplos: no mantener actualizado el registro de actividades de tratamiento, no informar Adecuadamente a los titulares sobre el uso de sus datos

• ●Infracciones graves:
• ●Multas de hasta 10.000 UTM (~$650M CLP)
• ●Ejemplos: tratar datos sin consentimiento cuando este sea exigible, no designar al Delegado de Protección de Datos, incumplir los plazos para responder solicitudes de titulares

• ●Infracciones gravísimas:
• ●Multas de hasta 20.000 UTM (~$1.300M CLP)
• ●Ejemplos: tratamiento de datos sensibles sin autorización, transferencia internacional de datos sin cumplir requisitos, no notificar brechas de seguridad, reincidencia en infracciones graves

Otras consecuencias del incumplimiento

Además de las multas económicas, la ley contempla otras sanciones igualmente impactantes:

• ●Suspensión temporal del tratamiento de datos: la autoridad puede ordenar detener el procesamiento de información hasta que se corrijan las deficiencias
• ●Publicidad de las sanciones: las multas y medidas se publican en un registro público, generando daño reputacional
• ●Acciones civiles: los afectados pueden demandar indemnizaciones por daños y perjuicios
• ●Inhabilitación: en casos extremos, la persona responsable puede ser inhabilitada para ejercer cargos de administración

Para las empresas que participan en licitaciones públicas o trabajan con clientes exigentes, una sanción publicada puede significar la pérdida de contratos millonarios.

Agravantes y atenuantes

Al momento de determinar la multa, la autoridad considera factores que pueden aumentar o disminuir la sanción:

• ●Agravantes:
• ●Reincidencia en infracciones
• ●Volumen de datos afectados
• ●Carácter sensible de los datos comprometidos
• ●Beneficio económico obtenido gracias al incumplimiento
• ●No colaborar con la autoridad fiscalizadora

• ●Atenuantes:
• ●Implementar voluntariamente medidas de cumplimiento antes de una fiscalización
• ●Colaborar con la investigación
• ●Adoptar correcciones de forma oportuna
• ●Contar con programas de cumplimiento normativo
• ●Demostrar que se actuó con la debida diligencia

Contar con un diagnóstico previo y un plan de acción documentado puede ser un factor atenuante clave en caso de una eventual fiscalización.

¿Cuándo empiezan a aplicarse las multas?

Las obligaciones sustantivas de la ley comienzan a regir desde diciembre de 2026. Sin embargo, es importante entender que:

• ●La ley ya está promulgada y vigente desde diciembre de 2024
• ●El período hasta diciembre de 2026 es de vacancia legal, diseñado para que las organizaciones se preparen
• ●A partir de diciembre de 2026, la autoridad fiscalizadora estará facultada para inspeccionar y sancionar
• ●No se espera que el primer día se apliquen multas máximas, pero la fiscalización comenzará temprano

Las organizaciones que hoy comienzan su preparación tendrán una ventaja competitiva significativa frente a aquellas que esperen hasta el último momento.