Multas Ley 21.719: cuánto arriesga tu empresa en Chile
Montos máximos en UTM y pesos, qué conductas los activan y cómo se calcula una multa según la Ley 21.719. Con la UTM de noviembre de 2026.
En este artículo
La Ley 21.719 fija multas de hasta 5.000 UTM por infracciones leves, 10.000 por graves y 20.000 por gravísimas. Con la UTM de noviembre de 2026 ($72.440), el máximo son $1.448.800.000. Son topes: la Agencia fija el monto con criterios que la misma ley define.
Si viste tablas con otras cifras, como “leves hasta 1.000 UTM”, no coinciden con el artículo 35 de la ley. Esta guía usa el texto oficial.
Las multas, con ejemplos de cada tipo
| Tipo | Ejemplos de la ley | Sanción (art. 35) | En pesos* |
|---|---|---|---|
| Leve | No publicar la información exigida. No responder a tiempo una solicitud de un titular | Amonestación escrita o multa de hasta 5.000 UTM | hasta $362.200.000 |
| Grave | Tratar datos sin consentimiento ni otra base legal. Usarlos para un fin distinto. Fallar en las medidas de seguridad | Multa de hasta 10.000 UTM | hasta $724.400.000 |
| Gravísima | Tratar datos en forma fraudulenta. Ocultar deliberadamente una filtración. Tratar a sabiendas datos sensibles o de menores contra la ley | Multa de hasta 20.000 UTM | hasta $1.448.800.000 |
*UTM de noviembre de 2026: $72.440, según el SII. La UTM cambia cada mes.
Traducido a lo cotidiano: una campaña por WhatsApp a clientes que entregaron su número solo para coordinar un despacho puede caer en “finalidad distinta”, que es grave. No contestar a quien pidió borrar sus datos dentro del plazo es leve.
El tope no es la multa
Nadie recibe automáticamente el máximo. El artículo 37 obliga a la Agencia a considerar la gravedad de la conducta, la falta de diligencia, el daño causado y cuántas personas fueron afectadas, el beneficio económico obtenido, si había datos sensibles o de menores, la capacidad económica del infractor y las sanciones anteriores en casos similares.
Lo que puede subirla
Recargo de 50%. Junto con la sanción, la Agencia te indica qué corregir, en un plazo no mayor a 60 días. Si no lo haces, la multa sube 50%.
Reincidencia. La ley entiende que hay reincidencia cuando te han sancionado dos o más veces en los últimos 30 meses, con resoluciones firmes. La multa puede llegar a tres veces el monto asignado a la infracción:
| Infracción | Tope normal | Tope con reincidencia | En pesos* |
|---|---|---|---|
| Leve | 5.000 UTM | 15.000 UTM | $1.086.600.000 |
| Grave | 10.000 UTM | 30.000 UTM | $2.173.200.000 |
| Gravísima | 20.000 UTM | 60.000 UTM | $4.346.400.000 |
Porcentaje de ingresos, solo para empresas que no son de menor tamaño. Si una empresa más grande reincide en graves o gravísimas, la multa puede llegar a lo más alto entre el triple y el 2% (graves) o 4% (gravísimas) de sus ingresos anuales del último año. Una pyme no entra en esta regla, aunque muchas guías la presentan como general.
Varias conductas, varias multas. Si son independientes entre sí, las sanciones se acumulan. Si una misma conducta genera varias infracciones, se aplica una sola multa, la de la más grave.
Lo que puede bajarla
El artículo 36 considera atenuantes: reparar el daño por iniciativa propia o llegar a un acuerdo con los afectados, colaborar con la investigación, no tener sanciones previas, autodenunciarte con medidas ya tomadas y tener un modelo de prevención certificado.
Por eso conviene documentar lo que haces. El orden que puedas demostrar es lo que pesa cuando alguien te pregunta qué medidas tenías.
Y si soy pyme
Dos reglas distintas que suelen mezclarse:
- En infracciones leves, la amonestación escrita está siempre en la ley (art. 35), para cualquier empresa.
- Durante los primeros doce meses de vigencia, la Agencia podrá aplicar una amonestación escrita en vez de multa a las empresas de menor tamaño (artículo sexto transitorio). Es una facultad, no un derecho, y la prórroga aprobada por el Senado no la extiende a las demás empresas.
Son empresas de menor tamaño, según la Ley 20.416, las que venden hasta 100.000 UF al año.
Más allá de la multa
- Registro público. Las sanciones quedan en el Registro Nacional de Sanciones y Cumplimiento, con acceso público y gratuito durante cinco años. Un cliente o un competidor puede encontrarte ahí.
- Suspensión. Si hay multas por gravísimas reiteradas en 24 meses, la Agencia puede suspender el tratamiento de datos hasta por 30 días, prorrogables si no cumples.
- Otras responsabilidades. Las multas no reemplazan las responsabilidades civiles o penales que puedan corresponder.
- Plazo. Las infracciones prescriben a los cuatro años. Si la infracción continúa, el plazo parte cuando termina.
Preguntas frecuentes
¿Las multas ya se pueden aplicar?
No. Corren desde la entrada en vigencia, hoy fijada para el 1 de diciembre de 2026, y las aplica la Agencia de Protección de Datos Personales, que aún no opera.
¿Me pueden multar por no tener delegado de protección de datos?
La ley no exige delegado a todas las empresas: es voluntario salvo que adoptes un modelo de prevención. Lo explicamos en esta guía sobre el delegado.
¿Cuánto tengo para pagar?
Diez días hábiles desde que la resolución queda firme, en la Tesorería General de la República.
Fuentes
- Ley 21.719, artículos 34 a 40, Biblioteca del Congreso Nacional
- Valor de la UTM 2026, Servicio de Impuestos Internos
- Figueroa & Streit: artículo sexto transitorio y prórroga
Siguiente paso
Para estimar tu exposición, primero hay que saber qué datos tratas y qué tienes resuelto. El diagnóstico gratuito te da ese punto de partida.
Hacer el diagnóstico de datos personales →
Apps del Sur · GYS Activa SpA. Este artículo es informativo y no constituye asesoría legal. Para decisiones específicas de tu empresa, consulta a un abogado.
¿Qué proceso te gustaría simplificar?
Cuéntanos dónde se repite el trabajo en tu empresa y vemos un primer paso concreto, sin costo.