¿De cuánto son las multas de la Ley 21.719? Los tres tramos, con cita exacta

Los tres tramos (arts. 34 bis, ter, quáter y 35)

• LEVES (art. 34 bis): ej. no publicar la información del 14 ter, no tener el medio de contacto operativo, responder fuera de plazo al titular → amonestación o multa de hasta 5.000 UTM (art. 35 a).
• GRAVES (art. 34 ter): ej. tratar datos sin base de licitud o para un fin distinto, ceder sin consentimiento, impedir el ejercicio de derechos, violar las medidas de seguridad, omitir la comunicación o el registro de una brecha, transferencias internacionales ilegales → hasta 10.000 UTM (art. 35 b).
• GRAVÍSIMAS (art. 34 quáter): ej. tratamiento fraudulento, tratar datos sensibles o de menores a sabiendas en contravención, omitir deliberadamente la comunicación de una brecha, no hacer la DPIA cuando corresponde → hasta 20.000 UTM (art. 35 c).

Los multiplicadores que pocos consideran

• Recargo del 50% si no adoptas las medidas correctivas ordenadas dentro de 60 días (art. 35).
• Reincidencia (2 o más sanciones en 30 meses, art. 36 a): la multa puede llegar hasta el TRIPLE; y para empresas que no son de menor tamaño, hasta el 2% de los ingresos anuales (graves) o 4% (gravísimas).
• Gravísimas reiteradas en 24 meses: la Agencia puede además SUSPENDER el tratamiento de datos hasta por 30 días, prorrogables si no cumples (art. 38).

Las consecuencias que no son multa

• Registro Nacional de Sanciones y Cumplimiento (art. 39): toda sanción queda anotada 5 años, en un registro público, gratuito y electrónico que cualquiera puede consultar — incluidos tus clientes y el Estado si le vendes.
• Responsabilidad civil (art. 47): los titulares afectados pueden demandar indemnización del daño patrimonial y extrapatrimonial, en procedimiento sumario tras la resolución firme.
• La infracción prescribe en 4 años (art. 40).

Atenuantes: cómo se reduce la exposición (art. 36)

La ley reconoce como atenuantes la reparación del daño, la colaboración con la Agencia, la ausencia de sanciones previas, la autodenuncia acompañada de medidas de cese y mitigación, y —clave— contar con un modelo de prevención de infracciones certificado (art. 36 N°5, en relación con los arts. 49 y 51): diligencia acreditada.

Para empresas de menor tamaño (Ley 20.416) rige además la gracia del art. sexto transitorio: durante los primeros 12 meses de vigencia, la Agencia puede optar por amonestación escrita — que igual se anota en el registro público.