Formación Profesional en Protección de Datos Personales: Riesgos, Control y Gestión

• Adquirir competencias para liderar procesos de adaptación a la Ley 21.719.

• Diseñar modelos de cumplimiento que respondan al nuevo marco regulatorio.

• Gestionar riesgos y prevenir infracciones contempladas en la normativa.

• Anticiparse a la plena vigencia de la ley para una implementación exitosa y estratégica.

Módulo 1: Marco Normativo y Fundamentos de la Protección de Datos

• Origen de la protección de datos personales.

• Evolución normativa en Chile: de la Ley 19.628 a la Ley 21.719.

• Principios rectores: licitud, finalidad, minimización, transparencia, responsabilidad proactiva.

• Ámbito de aplicación: tratamiento, responsables, encargados, terceros.

• Áreas dentro de la organización más expuestas a las nuevas exigencias regulatorias.

Módulo 2: Bases de Licitud del Tratamiento de Datos

• Requisitos para el consentimiento informado, libre, específico e inequívoco.

• Otras bases legales: ejecución contractual, obligación legal, interés legítimo.

• Tratamiento con fines estadísticos, históricos y científicos.

• Cómo preparamos a nuestros colaboradores y personas para incrementar nuestras bases de licitud.

Módulo 3: Derechos de los Titulares y Deberes de Información

• Derechos ARCO ampliados: acceso, rectificación, cancelación, oposición y portabilidad.

• Derecho a no ser objeto de decisiones automatizadas sin garantías.

• Deberes de información y trazabilidad de las solicitudes.

• Interacción con los titulares de datos.

• Ejercicios prácticos de gestión de solicitudes de titulares.

Módulo 4: Gestión de Riesgos y Evaluaciones de Impacto

• Obligación legal de levantar riesgos.

• Evaluación del impacto a la privacidad.

• Gestión de brechas de seguridad y respuesta ante incidente.

• Registro de actividades de tratamiento y monitoreo continuo.

• Taller: Simulación de una Evaluación de Impacto sobre sistema de IA en sector financiero.

Módulo 5: Gobernanza de Datos y Políticas Corporativas

• Tone at the top. Responsabilidades.

• Diseño de políticas de protección de datos y privacidad.

• Articulación con políticas de ciberseguridad, compliance y ética.

• Incorporación del principio de protección desde el diseño y por defecto.

• Casos sectoriales: salud, educación, retail, aseguradoras y plataformas digitales.

Módulo 6: Responsables, Encargados y Delegado de Protección de Datos (DPD)

• Obligaciones diferenciadas del responsable y el encargado.

• Contratos de encargo y cláusulas contractuales tipo.

• Rol, funciones y perfil del DPD: independencia, atribuciones y reporte.

• Interacción con la Agencia de Protección de Datos Personales.

Módulo 7: Tratamiento Automatizado, IA y Decisiones Algorítmicas

• Definición y regulación en la Ley 21.719.

• Perfilamiento y decisiones con efectos jurídicos o significativos.

• Derecho a explicación y a intervención humana significativa.

• Taller: construcción de matriz de riesgo para sistemas de IA.

Módulo 8: Herramientas de la Gestión de Datos Personales

• Datos como activo / Métodos de Valorización.

• Modelos de Gestión de Datos Personales.

• Data Governance / Big data Governance.

Módulo 9: Gestión de la Evaluación de Impacto

• Privacidad por diseño y por defecto.

• Evaluación de Impacto de Privacidad (PIA).

Módulo 10: Transferencias Internacionales y Ecosistema Digital

• Requisitos para transferencias internacionales de datos.

• Países con nivel adecuado de protección y cláusulas tipo.

• Nube, blockchain, biometría y otros desafíos tecnológicos.

• Estándares internacionales: RGPD, Reglamento Europeo de IA, OCDE y Consejo de Europa.

Módulo 11: Fiscalización, Responsabilidad y Sanciones

• Rol y facultades de la Agencia.

• Preparación para acreditar que estamos en cumplimiento.

• Procedimientos administrativo sancionatorio y criterios de graduación de sanciones.

• Recursos administrativos y judiciales.

• Mecanismos de autorregulación y certificación.

Módulo 12: Proyecto Integrador y Taller de Cumplimiento

• Desarrollo de modelo de cumplimiento en una organización real o simulada.

• Diseño de políticas, contratos, matrices de riesgo, formularios de consentimiento.

• Evaluación transversal de todos los contenidos del programa.

• Defensa del proyecto frente a una comisión evaluadora.