Multas de la Ley 21.719: qué arriesga tu empresa si no cumple

"¿Y si no cumplimos, qué pasa realmente?" es la pregunta que suele destrabar la conversación sobre la Ley 21.719 dentro de una empresa. La respuesta tiene números concretos — y no son solo para empresas grandes.

Los montos, según la gravedad de la infracción

La Ley N° 21.719 clasifica las infracciones en tres categorías, cada una con un rango de multa distinto:

Una UTM equivale a un valor mensual que la autoridad actualiza — en la práctica, incluso una infracción "leve" repetida en muchos casos (por ejemplo, cientos de solicitudes ARCOP sin responder) puede escalar la multa total de forma significativa.

Qué agrava o atenúa la sanción

La autoridad no aplica el monto máximo de forma automática. Entre los factores que pesan en la decisión están:

• El número de personas afectadas. Una brecha que expone los datos de 50 clientes no se evalúa igual que una que expone los de 50.000.
• Si hubo beneficio económico para la empresa a partir del incumplimiento.
• La reincidencia — si ya existía una sanción previa por un hecho similar.
• La diligencia previa de la empresa: si existía un Registro de Actividades de Tratamiento, un responsable de protección de datos designado y un proceso documentado para responder solicitudes, eso cuenta a favor como atenuante — incluso si la infracción puntual ocurrió igual.

Por qué esto no es solo un problema de empresas grandes

La mayoría de las sanciones no nacen de un hackeo sofisticado — nacen de procesos que no existían: nadie sabía qué datos se trataban, nadie respondió una solicitud a tiempo, o una base de datos se compartió con un tercero sin el resguardo correspondiente. Eso le puede pasar a una empresa de cualquier tamaño, y es exactamente el tipo de infracción "leve pero repetida" que más rápido escala en monto total.

Cómo reducir tu exposición real

Tener un Registro de Actividades de Tratamiento (RAT) armado y un proceso definido para responder solicitudes ARCOP dentro de plazo son las dos acciones con mayor impacto por esfuerzo invertido — son, a la vez, la base de cualquier cumplimiento real y un atenuante concreto si llega a haber una fiscalización.

¿No sabes en qué nivel de exposición está tu empresa hoy? Responde nuestra autoevaluación de 10 preguntas — toma menos de 3 minutos. Si prefieres ordenar el cumplimiento con software en vez de planillas sueltas, conoce DPOnet.