| Norma | Ley 1581 de 2012, artículo 23 |
| Tope de la sanción | Hasta 2.000 salarios mínimos legales mensuales vigentes |
| Salario mínimo 2026 | $1.750.905 (Decreto 159 de 2026) |
| Techo en pesos de 2026 | $3.501.810.000 |
| Autoridad sancionatoria | Superintendencia de Industria y Comercio |
| Efecto adicional | La sanción es pública |
Las multas por infringir la Ley de Protección de Datos Personales llegan, en 2026, hasta $3.501.810.000.
La cifra sale de dos datos públicos: la Ley 1581 de 2012 fija las sanciones en hasta 2.000 salarios mínimos mensuales legales vigentes, y el salario mínimo de 2026 quedó en $1.750.905 según el Decreto 159 del 19 de febrero de 2026.
Aclaración necesaria
Ese es el techo del rango, no la multa típica. Las sanciones se gradúan según el tamaño de la empresa, la gravedad, la reincidencia y la colaboración durante la investigación. La mayoría de los casos no llega ni cerca.
Entonces, ¿para qué sirve el número?
Para dimensionar. Cuando una empresa aplaza el inventario de tratamientos, el registro de bases de datos o el contrato de encargo con sus proveedores, no está aplazando un trámite: está manteniendo abierta una exposición cuyo borde superior tiene esta cifra.
Y hay algo que pesa más que la multa: la sanción se publica. El daño comercial de aparecer en la lista de sancionados por tratamiento indebido de datos suele durar más que la multa misma, sobre todo si su empresa vende servicios donde el cliente entrega información.
Tres preguntas para medir su exposición hoy
- ¿Tiene inventario actualizado de las bases de datos que trata?
- ¿Sus contratos con proveedores incluyen cláusula de encargo del tratamiento?
- ¿Sabría demostrar, con evidencia, cómo obtuvo la autorización de sus titulares?
Si alguna respuesta es «creo que sí», eso es un no. Ese diagnóstico es parte de la línea CYBER de AXONA.
Fuentes: Ley 1581 de 2012, artículo 23 · Decreto 159 de 2026.
Preguntas frecuentes
¿De dónde sale la cifra de $3.501.810.000?
De dos datos públicos: el artículo 23 de la Ley 1581 de 2012, que fija el tope en 2.000 salarios mínimos legales mensuales vigentes, y el salario mínimo de 2026, fijado en $1.750.905 por el Decreto 159 de 2026.
¿Es esa la multa que se impone habitualmente?
No. Es el techo del rango. Las sanciones efectivas se gradúan según la gravedad, la reincidencia, el beneficio obtenido y la colaboración del investigado. La cifra sirve para dimensionar, no para predecir.
¿Qué otras sanciones existen además de la multa?
La ley contempla la suspensión de actividades relacionadas con el tratamiento, el cierre temporal de operaciones y el cierre inmediato y definitivo de la operación que involucre tratamiento de datos sensibles.
¿Por qué se dice que la publicidad de la sanción pesa más?
Porque la decisión sancionatoria es pública y queda asociada al nombre de la empresa. En sectores donde los clientes auditan a sus proveedores, ese registro tiene efecto comercial más allá del monto.
Fuentes primarias
¿Necesita acompañamiento en este tema? Hacemos un diagnóstico inicial de alcance sin costo.
Hablemos de su caso →Sobre el autor
Evaluador Líder del ONAC desde 2012 y Auditor Líder de Sistemas de Gestión ISO desde 2005 en organismos de certificación acreditados. Ingeniero Industrial, Magíster en Gestión Organizacional y Especialista en Seguridad y Salud en el Trabajo. Docente de posgrado en especializaciones y maestrías de universidades colombianas. Más de 25 años de experiencia en manufactura y servicios, sector público y privado.
Ver perfil profesional en LinkedIn →