← Blog

30 de abril de 2026

Multas de la Ley 21.719: cuánto puede costar no cumplir

La Ley 21.719 establece un sistema de sanciones escalonado en tres niveles. Las multas se expresan en UTM (Unidad Tributaria Mensual) y las aplica la Agencia de Protección de Datos Personales, que comienza a operar en octubre de 2026.

UTM abril 2026: $68.306 CLP (~$72 USD)

Las multas se calculan al valor de la UTM del mes en que se aplica la sanción.

Tabla de sanciones

Leve
Hasta 1.000 UTM(~$80.000 USD)
  • ·No responder una solicitud ARCO en plazo
  • ·Política de privacidad incompleta o genérica
  • ·No informar al titular sobre el tratamiento de sus datos
Grave
1.001 – 5.000 UTM(~$400.000 USD)
  • ·Tratar datos sensibles sin base legal
  • ·No notificar una brecha de seguridad en 72 horas
  • ·Transferir datos a terceros sin autorización
  • ·No mantener el RAT actualizado
Gravísima
5.001 – 20.000 UTM(~$1.600.000 USD)
  • ·Tratar datos de menores de edad sin consentimiento del representante
  • ·Vulnerar datos de salud, biométricos o financieros a gran escala
  • ·Obstaculizar la fiscalización de la Agencia
  • ·Reincidir en infracciones graves

Factores que agravan la sanción

La Agencia puede aumentar el monto de la multa considerando:

  • ·Cantidad de titulares afectados
  • ·Beneficio económico obtenido por el responsable
  • ·Reincidencia en infracciones
  • ·Intencionalidad o negligencia grave
  • ·Sensibilidad de los datos involucrados (salud, biométricos, financieros, menores)

El MPI puede reducir tu multa hasta en un 95%

Si tu empresa tiene implementado un Modelo de Prevención de Infracciones (MPI) certificado, la Agencia puede rebajar una infracción grave a leve, o incluso eximirte. La diferencia práctica: pasar de una multa de 20.000 UTM (~$1.6M USD) a 1.000 UTM (~$80K USD) por exactamente la misma conducta.

El MPI está incluido en el Plan Full de PrivacTech. Ver cómo funciona el MPI →

¿Cuándo empiezan a aplicarse las multas?

La Agencia comienza a operar en octubre de 2026. La ley entra en vigor el 1 de diciembre de 2026. Las sanciones son exigibles desde esa fecha, pero las primeras fiscalizaciones comenzarán desde que la Agencia esté operacional.

Tener los documentos y procedimientos listos antes de octubre es la estrategia más segura.