Ley 21.719 – Protección de Datos Personales en Chile, Nuevo Marco Regulatorio y su Implementación Práctica en la Empresa

Dirigido a

• Equipos de RRHH
• Áreas legales y compliance
• TI y seguridad de la información
• Directivos y mandos medios
• Encargados de tratamiento de datos

Objetivo General

Comprender en profundidad la Ley 21.719, sus implicancias legales y operativas, los derechos de los titulares de datos y las obligaciones de las organizaciones, la implementación práctica en las Organizaciones incluyendo el rol fiscalizador de la Agencia de Protección de Datos Personales.

Contenido del Programa

Módulo 1: Contexto y Fundamentos de la Protección de Datos

Objetivos: Entender el contexto nacional e internacional. Conocer por qué se moderniza la normativa.

• Evolución normativa en Chile (Ley 19.628 → Ley 21.719)
• Protección de datos como derecho fundamental
• Comparación general con GDPR
• Conceptos clave: dato personal, dato sensible, tratamiento, responsable y encargado, titular de datos

Módulo 2: Principios de la Ley 21.719

Objetivos: Comprender los principios rectores que rigen el tratamiento.

• Principio de licitud
• Finalidad
• Proporcionalidad
• Calidad
• Responsabilidad
• Seguridad
• Transparencia
• Confidencialidad

Módulo 3: Derechos de los Titulares de Datos

Objetivos: Conocer los derechos que la ley reconoce a las personas.

• Derecho de acceso
• Rectificación
• Cancelación/Supresión
• Oposición
• Portabilidad
• Bloqueo
• Derecho a no ser objeto de decisiones automatizadas

Procedimientos: Plazos de respuesta, canales de atención, registro de solicitudes.

Módulo 4: Obligaciones de las Organizaciones

Objetivos: Identificar las nuevas responsabilidades legales.

• Bases legales para el tratamiento
• Consentimiento válido
• Evaluaciones de impacto (EIPD)
• Delegado de Protección de Datos (cuando corresponda)
• Registro de actividades de tratamiento
• Contratos con encargados
• Medidas de seguridad técnicas y organizativas

Módulo 5: Agencia de Protección de Datos Personales

Objetivos: Comprender la fiscalización y régimen sancionatorio.

• Creación y funciones de la Agencia
• Facultades fiscalizadoras
• Procedimientos administrativos
• Infracciones: leves, graves, gravísimas
• Multas y sanciones
• Publicidad de sanciones

Módulo 6: Seguridad de la Información y Brechas de Datos

• Brecha de seguridad: definición
• Obligación de notificación
• Contenido del reporte
• Gestión interna de incidentes
• Plan de respuesta

Módulo 7: Transferencia Internacional de Datos

• Requisitos para transferencias
• Países con nivel adecuado
• Cláusulas contractuales
• Garantías apropiadas

Módulo 8: Implementación Práctica en la Empresa

• Plan de adecuación paso a paso
• Políticas internas
• Capacitación
• Cultura organizacional
• Auditorías internas

Datos del Curso