Curso en Gobernanza Estratégica en Protección de Datos Personales: Ley N° 21.719

Descripción del programa

Descripción del curso

Con la promulgación de la Ley N° 21.719, la protección de datos personales en Chile evoluciona de un cumplimiento normativo a un desafío estratégico de gestión y mitigación de riesgos. Este curso, entrega herramientas prácticas para diseñar modelos de prevención de infracciones como segunda línea de defensa. El enfoque busca que los profesionales logren una implementación estratégica de la privacidad tanto en el sector público como en el privado.

Contenidos del curso

Módulo 1: El nuevo paradigma normativo e institucional

• Objetivo: Comprender el ecosistema de privacidad de los datos personales y las bases jurídicas de la nueva ley.
• Contenidos:
  • Comprender el nuevo paradigma de la protección de datos.
  • Definiciones y términos claves: Datos personales, sensibles y procesos de anonimización.
  • Actores del tratamiento: Obligaciones del Responsable y del Encargado.
  • Principios rectores y bases de licitud.
  • Derechos de los titulares (ARSOP).
  • La Agencia de Protección de Datos Personales: Infracciones y sanciones (a qué nos enfrentamos).
  • Analizar las diferencias efectivas de esta nueva ley con la legislación actual y ciertas (malas) prácticas habituales

Módulo 2: Gobernanza y Gestión del Riesgo Organizacional

• Objetivo: Abordar la protección de datos como una línea de defensa estratégica de la organización.
• Contenidos:
  • Diagnosticar y entregar herramientas de análisis que permitan establecer el nivel real y efectivo de cumplimiento actual de la organización y sus eventuales riesgos por inacción (omisión).
  • La privacidad como estrategia, entendida como una segunda línea de defensa estratégica efectiva.
  • Conocer los Sistemas de Gestión de Compliance (ISO 37301) aplicados a datos.
  • Funciones del Delegado de Protección de Datos (DPO): Perfil y responsabilidades dentro de la organización y posibles riesgos
  • Necesidad e implementación efectiva del Mapeo de datos e inventario de flujos de información. Riesgos de no realizarlo.
  • Riesgos generales de “atajos” o de una “mala” gobernanza (o gobernanza de “papel”) en la protección de datos personales

Módulo 3: Implementación Práctica, Modelos de Compliance y Crisis

• Objetivo: Diseñar la operatividad del modelo de cumplimiento y la resiliencia ante incidentes.
• Contenidos:
  • Elementos para Diseñar un modelo integral de gobernanza y compliance de datos.
  • La incorporación de la Privacidad desde el Diseño y por Defecto (Privacy by Design).
  • La Seguridad de la Información (ISO 27.001) y medidas técnicas, que se orientan a identificar brechas y minimizar riesgos.
  • Evaluaciones de Impacto (EIPD): Metodología y ejecución, para hacer evaluaciones efectivas que nos permitan anticipar riesgos.
  • Gestión de crisis y notificación obligatoria de brechas de seguridad. Definir formas de abordar eventuales vulneraciones, denuncias u otros eventos inesperados.
  • Construcción de la Hoja de ruta para el sector público y privado. Lo que es común y específico de ambos sectores.

Objetivos del programa

1. Comprender el nuevo marco regulatorio y el cambio de paradigma institucional referido a la gestión de la protección de datos personales en Chile.
2. Diseñar estrategias de gobernanza y modelos de cumplimiento que integren esta nueva gobernanza.
3. Aplicar herramientas de diagnóstico y gestión de riesgos legales, sistémicos y organizacionales para asegurar un cumplimiento efectivo y medible.

Dirigido a

El curso está dirigido a funcionarios del sector público y del mundo privado.

Arancel y descuentos

• Arancel $300.000

Contacto

La Universidad se reserva el derecho de impartir o no el programa/actividad según contingencia, fuerza mayor o viabilidad académica o económica, en función del número de inscritos. Asimismo, podrá realizar ajustes en contenidos, cronogramas o cuerpo docente para asegurar su actualización y calidad académica.