Curso Compliance en Datos Personales: Obligaciones Empresariales bajo la Ley 21.719

Descripción del programa

El Curso Compliance en Datos Personales: Obligaciones Empresariales bajo la Ley 21.719 aborda el nuevo marco regulatorio chileno sobre protección de datos personales y las obligaciones que deberán asumir las empresas y organizaciones que traten este tipo de información.

La Ley N° 21.719 reemplaza a la antigua Ley 19.628, incorpora nuevos estándares y crea la Agencia de Protección de Datos Personales y el Registro Nacional de Sanciones y Cumplimiento.

El programa contempla 12 horas de formación online y en vivo, con un enfoque aplicado a la gestión de riesgo corporativo y al cumplimiento de las obligaciones establecidas por la nueva normativa.

La Ley N° 21.719 sobre Protección de Datos Personales representa un cambio regulatorio relevante en esta materia en Chile. Su entrada en vigencia está establecida para el 1 de diciembre de 2026, por lo que las empresas y organizaciones que traten datos personales deberán revisar y adecuar sus procesos, contratos, políticas internas y sistemas de gestión de riesgo.

El curso permite comprender de manera integral y aplicada este nuevo marco normativo desde la perspectiva de los responsables y encargados del tratamiento de datos.

Durante las cuatro sesiones se revisan los principios del tratamiento de datos personales, las bases de licitud, los derechos de los titulares, las obligaciones de seguridad y accountability, el rol del Delegado de Protección de Datos, las transferencias internacionales y el régimen de infracciones, sanciones y fiscalización.

¿Por qué realizar este programa?

El programa permite abordar las principales obligaciones empresariales derivadas de la Ley N° 21.719 y comprender los elementos necesarios para participar en procesos de adecuación normativa.

Su enfoque es eminentemente aplicado y considera herramientas concretas de cumplimiento, entre ellas políticas, cláusulas contractuales, evaluaciones de impacto y registros de actividades de tratamiento.

El curso también aborda la gestión de riesgo corporativo asociada a la protección de datos personales y el nuevo rol de la Agencia de Protección de Datos Personales.

¿Qué aprenderás?

Durante el curso aprenderás sobre:

• Fundamentos de la Ley N° 21.719.
• Principios del tratamiento de datos personales.
• Bases de licitud y autorización para el tratamiento.
• Derechos de los titulares de datos personales.
• Obligaciones de los responsables de datos.
• Seguridad y accountability.
• Registro de Actividades de Tratamiento (RAT).
• Modelo de prevención de infracciones.
• Rol del Delegado de Protección de Datos (DPO).
• Transferencia internacional de datos personales.
• Agencia de Protección de Datos Personales.
• Fiscalización, infracciones y sanciones.
• Buenas prácticas relacionadas con la protección de datos personales.

Contenidos

Clase I: Fundamentos de la nueva Ley de Datos Personales

• Concepto de datos personales y sus características.
• Regulación en Chile a nivel constitucional y legal.
• Tratamiento de datos personales y autorización bajo la Ley 19.628.
• Legislación europea GDPR y su influencia en la Ley 21.719.
• Ámbito geográfico de aplicación de la Ley 21.719.
• Principios rectores del tratamiento de datos personales.
• Categorías especiales de datos: datos sensibles, datos de salud, datos biométricos y datos de niños, niñas y adolescentes.

Clase II: Derechos de los titulares y obligaciones empresariales

• Derechos de los titulares de datos personales.
• Autorización para el tratamiento de datos personales bajo la nueva ley.
• Concepto y obligaciones del Responsable de Datos Personales.
• Obligaciones de seguridad del Responsable de Datos Personales.
• Notificación a la Agencia y a los titulares afectados.
• Principio de accountability.
• Registro de Actividades de Tratamiento (RAT).
• Procedimientos internos para atender solicitudes de titulares.

Clase III: Modelo de prevención, Delegado de Protección de Datos y transferencia internacional

• Modelo de prevención de infracciones del Responsable de Datos Personales.
• Concepto, rol y funciones del Delegado de Protección de Datos Personales (DPO).
• Certificación del Modelo de Prevención por la Agencia.
• Resguardo en la transferencia internacional de datos personales.
• Concepto de transferencia internacional.
• Supuestos en que se configura una transferencia internacional.
• Consideraciones prácticas en transferencias internacionales: TIA.

Clase IV: Agencia de Protección de Datos Personales y buenas prácticas no exigidas por ley

• Estructura, funciones y atribuciones de la Agencia de Protección de Datos Personales.
• Procedimientos de fiscalización, investigación y reclamos ante la Agencia.
• Régimen de infracciones leves, graves y gravísimas.
• Cuantía de las multas.
• Registro Nacional de Sanciones y Cumplimiento.
• Efectos reputacionales.
• Relación con otras normativas conexas, incluida la Ley de Ciberseguridad N° 21.663 y normativa sectorial.

Objetivos del programa

Objetivo general

Que los participantes adquieran una comprensión integral y aplicada de la Ley N° 21.719 sobre Protección de Datos Personales, con énfasis en las obligaciones que esta impone a las empresas y a los responsables de datos, de modo que puedan asesorar, diseñar o liderar procesos de adecuación normativa en sus organizaciones o para sus clientes.

Objetivos específicos

Al finalizar el programa, los participantes podrán:

• Conocer la estructura, principios y ámbito de aplicación de la Ley N° 21.719 y su relación con la Ley 19.628.
• Identificar las bases de licitud para el tratamiento de datos personales y las categorías especiales de datos.
• Comprender los derechos de los titulares y sus mecanismos de ejercicio, incluyendo los derechos ARCO, portabilidad y oposición al perfilamiento.
• Analizar las obligaciones de seguridad, gestión de riesgo y accountability que deben implementar las empresas.
• Comprender la evaluación de impacto en protección de datos y el registro de actividades de tratamiento.
• Entender el rol, funciones y atribuciones de la Agencia de Protección de Datos Personales.
• Conocer el rol y funciones del Delegado de Protección de Datos.
• Comprender el régimen de infracciones, sanciones y responsabilidad.
• Identificar pasos prácticos y un cronograma para un proceso de adecuación normativa antes de la entrada en vigencia de la ley.

Dirigido a

El Curso Compliance en Datos Personales: Obligaciones Empresariales bajo la Ley 21.719 está dirigido a:

• Abogados y abogadas de estudios jurídicos y departamentos legales internos que asesoran o asesorarán a empresas en cumplimiento normativo y protección de datos.
• Delegados de Protección de Datos (DPO) actuales o quienes se proyecten a ocupar este rol.
• Oficiales de cumplimiento, auditores y gerentes de riesgo.
• Profesionales de tecnología, seguridad de la información y ciberseguridad.
• Ejecutivos de recursos humanos, marketing y otras áreas que tratan datos personales de clientes, trabajadores o usuarios.
• Estudiantes de derecho y otras disciplinas afines interesados en especializarse en esta área.

No se requieren conocimientos previos especializados en protección de datos. Se recomienda contar con nociones generales de derecho corporativo o regulatorio para aprovechar el carácter intensivo del curso.

Arancel y descuentos

• Arancel $280.000

Contacto

La Universidad se reserva el derecho de impartir o no el programa/actividad según contingencia, fuerza mayor o viabilidad académica o económica, en función del número de inscritos. Asimismo, podrá realizar ajustes en contenidos, cronogramas o cuerpo docente para asegurar su actualización y calidad académica.