Ley 21.719: Protección de Datos Personales — Nuevo Marco Regulatorio e Implementación Práctica

Objetivo general del curso:

DIRIGIDO A

• Equipos de Recursos Humanos.
• Áreas legales y compliance.
• TI y seguridad de la información.
• Directivos y mandos medios.
• Encargados de tratamiento de datos.

OBJETIVO GENERAL

Comprender en profundidad la Ley 21.719, sus implicancias legales y operativas, los derechos de los titulares de datos y las obligaciones de las organizaciones, la implementación práctica en las organizaciones, incluyendo el rol fiscalizador de la Agencia de Protección de Datos Personales.

CONTENIDO

Módulo 1: Contexto y Fundamentos de la Protección de Datos

• Evolución normativa en Chile (Ley 19.628 → Ley 21.719).
• Protección de datos como derecho fundamental.
• Comparación general con GDPR.
• Conceptos clave: dato personal, dato sensible, tratamiento, responsable y encargado, titular de datos.

Módulo 2: Principios de la Ley 21.719

• Principio de licitud.
• Finalidad.
• Proporcionalidad.
• Calidad.
• Responsabilidad.
• Seguridad.
• Transparencia.
• Confidencialidad.

Módulo 3: Derechos de los Titulares de Datos

• Derecho de acceso, rectificación, cancelación/supresión y oposición.
• Portabilidad y bloqueo.
• Derecho a no ser objeto de decisiones automatizadas.
• Procedimientos: plazos de respuesta, canales de atención y registro de solicitudes.

Módulo 4: Obligaciones de las Organizaciones

• Bases legales para el tratamiento.
• Consentimiento válido.
• Evaluaciones de impacto (EIPD).
• Delegado de Protección de Datos (cuando corresponda).
• Registro de actividades de tratamiento.
• Contratos con encargados.
• Medidas de seguridad técnicas y organizativas.

Módulo 5: Agencia de Protección de Datos Personales

• Creación y funciones de la Agencia.
• Facultades fiscalizadoras.
• Procedimientos administrativos.
• Infracciones leves, graves y gravísimas.
• Multas y sanciones. Publicidad de sanciones.

Módulo 6: Seguridad de la Información y Brechas de Datos

• Brecha de seguridad: definición.
• Obligación de notificación y contenido del reporte.
• Gestión interna de incidentes y plan de respuesta.

Módulo 7: Transferencia Internacional de Datos

• Requisitos para transferencias.
• Países con nivel adecuado.
• Cláusulas contractuales.
• Garantías apropiadas.

Módulo 8: Implementación Práctica en la Empresa

• Plan de adecuación paso a paso.
• Políticas internas.
• Capacitación y cultura organizacional.
• Auditorías internas.

DATOS DEL CURSO