Ley 21.719 – Protección de Datos Personales en Chile, Nuevo Marco Regulatorio y su Implementación Práctica en la Empresa

Dirigido a:

• Equipos de RRHH
• Áreas legales y compliance
• TI y seguridad de la información
• Directivos y mandos medios
• Encargados de tratamiento de datos

Objetivo General

Comprender en profundidad la Ley 21.719, sus implicancias legales y operativas, los derechos de los titulares de datos y las obligaciones de las organizaciones, la implementación práctica en las Organizaciones incluyendo el rol fiscalizador de la Agencia de Protección de Datos Personales.

CONTENIDO

🔹 MÓDULO 1

Contexto y Fundamentos de la Protección de Datos

Objetivos:

• Entender el contexto nacional e internacional.
• Conocer por qué se moderniza la normativa.

Contenidos:

• Evolución normativa en Chile (Ley 19.628 → Ley 21.719)
• Protección de datos como derecho fundamental
• Comparación general con GDPR
• Conceptos clave:
  • Dato personal
  • Dato sensible
  • Tratamiento
  • Responsable y encargado
  • Titular de datos

🔹 MÓDULO 2

Principios de la Ley 21.719

Objetivos:

• Comprender los principios rectores que rigen el tratamiento.

Contenidos:

• Principio de licitud
• Finalidad
• Proporcionalidad
• Calidad
• Responsabilidad
• Seguridad
• Transparencia
• Confidencialidad

🔹 MÓDULO 3

Derechos de los Titulares de Datos

Objetivos:

• Conocer los derechos que la ley reconoce a las personas.

Contenidos:

• Derecho de acceso
• Rectificación
• Cancelación/Supresión
• Oposición
• Portabilidad
• Bloqueo
• Derecho a no ser objeto de decisiones automatizadas

Procedimientos:

• Plazos de respuesta
• Canales de atención
• Registro de solicitudes

🔹 MÓDULO 4

Obligaciones de las Organizaciones

Objetivos:

• Identificar las nuevas responsabilidades legales.

Contenidos:

• Bases legales para el tratamiento
• Consentimiento válido
• Evaluaciones de impacto (EIPD)
• Delegado de Protección de Datos (cuando corresponda)
• Registro de actividades de tratamiento
• Contratos con encargados
• Medidas de seguridad técnicas y organizativas

🔹 MÓDULO 5

Agencia de Protección de Datos Personales

Objetivos:

• Comprender la fiscalización y régimen sancionatorio.

Contenidos:

• Creación y funciones de la Agencia
• Facultades fiscalizadoras
• Procedimientos administrativos
• Infracciones:
  • Leves
  • Graves
  • Gravísimas
• Multas y sanciones
• Publicidad de sanciones

🔹 MÓDULO 6

Seguridad de la Información y Brechas de Datos

Objetivos:

• Entender la obligación de reportar incidentes.

Contenidos:

• Brecha de seguridad: definición
• Obligación de notificación
• Contenido del reporte
• Gestión interna de incidentes
• Plan de respuesta

🔹 MÓDULO 7

Transferencia Internacional de Datos

Contenidos:

• Requisitos para transferencias
• Países con nivel adecuado
• Cláusulas contractuales
• Garantías apropiadas

🔹 MÓDULO 8

Implementación Práctica en la Empresa

Contenidos:

• Plan de adecuación paso a paso
• Políticas internas
• Capacitación
• Cultura organizacional
• Auditorías internas