Buena parte de la atención que ha recibido la Ley 21.719 se explica por una sola cosa: el tamaño de sus multas. Después de dos décadas con una ley cuyas sanciones eran prácticamente simbólicas, Chile pasa a un régimen donde incumplir puede costar cifras que un directorio no puede ignorar.
El plazo que ordena todo: 1 de diciembre de 2026
La fecha clave es el 1 de diciembre de 2026. Ese día entra en plena vigencia el grueso de la reforma y la Agencia de Protección de Datos Personales ejerce su potestad sancionatoria. La ley se publicó el 13 de diciembre de 2024, lo que dio un período de transición de 24 meses. Ese plazo no es un regalo: es una cuenta regresiva para llegar en regla.
Cómo se clasifican las infracciones
La ley organiza los incumplimientos en tres niveles de gravedad:
- ·Infracciones leves: los incumplimientos de menor entidad.
- ·Infracciones graves: incumplimientos de obligaciones sustantivas de la ley.
- ·Infracciones gravísimas: las vulneraciones más serias, como el tratamiento de datos sensibles sin autorización o transferencias ilícitas.
El techo: 20.000 UTM
En el tramo de infracciones gravísimas, la multa puede alcanzar las 20.000 UTM, que equivalen del orden de $1.400 millones de pesos (la cifra exacta varía según el valor de la UTM del mes). Es el techo del régimen — muy lejos de las sanciones testimoniales de la ley anterior.
El multiplicador por reincidencia
En casos de reincidencia, la sanción no se limita al tope en UTM: puede llegar hasta el 4% de los ingresos anuales de la empresa por concepto de ventas y servicios en Chile durante el último ejercicio, o al triple de la multa original, aplicándose la cifra que resulte mayor.
Para una empresa grande, ese 4% puede superar con creces las 20.000 UTM. Es un diseño deliberadamente disuasivo, tomado de la lógica del GDPR europeo.
Más allá de la multa: otras consecuencias
- ·Ordenar la suspensión del tratamiento de datos que se realice de forma ilícita.
- ·Inscribir la sanción en el Registro Nacional de Sanciones, de acceso público — con el costo reputacional que eso implica.
Atenuantes: qué puede jugar a favor
La ley contempla circunstancias que pueden atenuar la responsabilidad. Entre ellas destacan haber cumplido diligentemente los deberes de dirección y supervisión — lo que se vincula con contar con un modelo de prevención de infracciones certificado —, la colaboración con la investigación y la autodenuncia. Prepararse y actuar de buena fe no solo reduce el riesgo de infringir: también puede reducir la sanción si algo ocurre.
Prescripción
Las infracciones no quedan expuestas a sanción de forma indefinida. La acción para perseguirlas prescribe en un plazo determinado por la ley. Conviene verificar el plazo exacto de prescripción en el texto vigente al momento de evaluar un caso concreto.
El salto de sanciones no es un detalle: es lo que le da fuerza a todo el resto de la ley. Los derechos de las personas y las obligaciones de las empresas se vuelven exigibles precisamente porque, por primera vez, incumplir tiene un costo real y una autoridad dispuesta a aplicarlo.
Relacionado: revisa la tabla completa de sanciones con montos por tramo y entiende las obligaciones que las empresas deben cumplir para no incurrir en ellas.
Fuentes principales: Ley 21.719, que modifica la Ley 19.628 sobre Protección de la Vida Privada (Biblioteca del Congreso Nacional — bcn.cl/leychile). Nota editorial: confirmar montos exactos por tramo y plazo de prescripción en BCN antes de publicar cifras específicas por categoría.