¿Cuánto puede costar una infracción de datos?

Simula el tope de multa que contemplan el GDPR europeo y la Ley 21.719 chilena según la gravedad de la infracción. Un auditor no solo calcula montos: evalúa el impacto financiero y reputacional para priorizar controles antes de que ocurra la brecha.

Parámetros de riesgo

Jurisdicción de aplicación

Gravedad de la faltaModerada

Posiciona el caso dentro del rango legal (naturaleza, duración, número de afectados, intencionalidad).

Tipo de datos afectados

Factores adicionales Infracción intencional o con negligencia grave Medidas de mitigación y cooperación con la autoridad

Riesgo controlado EU GDPR

0%Posición en el rango

Tope legal aplicable —

Exposición ilustrativa del caso —

Base de cálculo

—

Marco regulatorio

—

Resultado educativo, no es una evaluación legal. El tope proviene del texto de cada norma; la "exposición ilustrativa" es una heurística didáctica de este laboratorio (gravedad, tipo de datos y factores) y no reproduce cómo una autoridad determina una multa. Contenido pendiente de validación por un especialista legal. Para casos reales, consulta a un abogado y el texto vigente de la norma.

Vista del especialista

Como auditor de cumplimiento no solo calculas multas: evalúas el impacto reputacional y financiero de una brecha. Este simulador usa los rangos y factores que describen el GDPR y la Ley 21.719.

Impacto GRC · EIPD / DPIA

Evaluación de impacto en protección de datos. El GDPR la exige (Art. 35) cuando un tratamiento probablemente implique alto riesgo para los derechos de las personas; la Ley 21.719 también contempla una evaluación de impacto para tratamientos de alto riesgo.

Factores agravantes (Art. 83.2 GDPR)

Naturaleza, gravedad y duración de la infracción.
Carácter intencional o negligente.
Categorías de datos personales afectados (sensibles).
Medidas tomadas para mitigar el daño y grado de cooperación.

Artefacto · regulatory_mapping

Matriz crosswalk GDPR ↔ Ley 21.719

Correlación normativa

Comparación de conceptos entre GDPR y Ley 21.719
Concepto GRC	GDPR (UE)	Ley 21.719 (Chile)	Estatus

Los valores en pesos y dólares de la fila de multas se recalculan con la UTM y el tipo de cambio que ingresaste arriba. La Ley 21.719 entra en vigencia el 1 de diciembre de 2026.

Qué aprendiste

El GDPR fija topes duales: un monto fijo o un porcentaje de la facturación global, el que sea mayor.
La Ley 21.719 clasifica las infracciones en leves, graves y gravísimas con topes en UTM, y prevé montos mayores por reincidencia.
En Chile el delegado de protección de datos es voluntario y forma parte del modelo de prevención de infracciones.
Los montos dependen de valores que cambian (UTM, tipo de cambio): siempre usa el valor vigente y documenta la fecha.

Profundiza en Ley 21.719, GDPR, Regulación en Chile y Gobernanza, riesgo y cumplimiento. Compara requisitos entre marcos en el laboratorio crosswalk.