Publicado en el Registro Oficial N.o 92, el 30 de julio de 2025, la Superintendencia de Protección de Datos Personales (SPDP) expidió el reglamento que establece el modelo oficial para la determinación de sanciones económicas en el régimen administrativo sancionador. Aunque las multas ya estaban previstas en la ley, este reglamento introduce parámetros técnicos y criterios objetivos que permiten calcular con mayor precisión el monto aplicable en cada caso. A partir de ahora, cada infracción relacionada con el tratamiento indebido de datos personales se traduce en una sanción económica concreta. La ausencia de medidas técnicas y jurídicas adecuadas para garantizar la protección de los datos puede llevar a la aplicación del rango más alto de multa previsto en el modelo.
¿Qué factores se toman en cuenta?
- Capacidad económica (ventas anuales o salario básico unificado).
- Gravedad de la infracción y grado de cumplimiento normativo.
- Impacto real en los titulares de datos:
Tipo y volumen de datos expuestos,
Número de personas afectadas,
Existencia de dolo o reincidencia.
¿De cuánto pueden ser las multas?
- Empresas privadas:
Leves: entre 0,1% y 0,7% del volumen de negocios anual.
Graves: entre 0,7% y 1% del volumen de negocios. - Instituciones públicas:
Leves: entre 1 y 10 salarios básicos unificados (SBU).
Graves: entre 10 y 20 SBU.
Ejemplo: Una empresa con USD $1.000.000 en facturación puede recibir una multa de hasta USD $10.000 por una sola infracción grave.
Ante este nuevo escenario regulatorio, es fundamental que las empresas revisen y fortalezcan sus políticas de tratamiento de datos personales. Contar con acompañamiento especializado puede marcar la diferencia al momento de implementar medidas adecuadas y responder oportunamente ante eventuales requerimientos de la autoridad. En JFLOR Abogados, combinamos experiencia jurídica y conocimiento tecnológico para ofrecer soluciones precisas y actualizadas en materia de protección de datos personales.
Atentamente,
JFlor Abogados
