Objetivo General

Aplicar los principios, obligaciones y disposiciones establecidos en la Ley N.º 21.719 sobre protección y tratamiento de datos personales en Chile, identificando responsabilidades, derechos de los titulares y medidas para resguardar la información personal en el contexto laboral y organizacional.

Objetivos Específicos

         Identificar los principios, conceptos fundamentales y disposiciones de la Ley N.º 21.719 sobre protección de datos personales en Chile, reconociendo su ámbito de aplicación y principales modificaciones normativas.
         Reconocer los derechos de los titulares de datos personales y las obligaciones y responsabilidades de las organizaciones respecto de la recopilación, almacenamiento, uso y tratamiento de información personal.
         Aplicar medidas y procedimientos básicos de protección de datos personales, prevención de riesgos y gestión de incidentes, orientados al cumplimiento de la normativa vigente en el contexto laboral y organizacional.

Módulo 1

        Introducción a la Ley N.º 21.719 y al marco normativo de protección de datos personales
      Contenidos:
        Antecedentes y objetivos de la Ley N.º 21.719 en Chile.
        Principales modificaciones al marco legal de protección de datos personales.
        Ámbito de aplicación de la normativa y conceptos fundamentales.
        Definición de dato personal, dato personal sensible, titular de los datos y responsable del tratamiento.
        Principios que regulan el tratamiento de datos personales.
        Actividad Práctica: Identificación y clasificación de datos personales presentes en situaciones habituales de una organización.

Módulo 2

        Derechos de los titulares y obligaciones de las organizaciones
      Contenidos:
        Derechos de los titulares de datos personales y mecanismos para ejercerlos.
        Derecho de acceso, rectificación, supresión, oposición y portabilidad, según corresponda.
        Obligaciones y responsabilidades de las organizaciones en el tratamiento de datos.
        Consentimiento y otras bases legales para el tratamiento de datos personales.
        Tratamiento de datos de trabajadores, clientes, proveedores y usuarios.
        Actividad Práctica: Análisis de casos para identificar derechos de los titulares y obligaciones de la organización frente a solicitudes de acceso, modificación o eliminación de información.

Módulo 3

        Tratamiento seguro de datos personales y gestión de riesgos
      Contenidos:
        Ciclo de vida de los datos personales: recopilación, almacenamiento, uso, comunicación y eliminación.
        Medidas técnicas y organizativas para proteger la información personal.
        Control de acceso, confidencialidad y gestión de autorizaciones.
        Prevención de pérdida, filtración, uso indebido y acceso no autorizado a datos.
        Gestión de incidentes y brechas de seguridad que afecten datos personales.
        Actividad Práctica: Identificación de riesgos en un proceso de tratamiento de datos y propuesta de medidas preventivas y correctivas.

Módulo 4

        Implementación de la normativa y cumplimiento organizacional
      Contenidos:
        Responsabilidades de los distintos actores que participan en el tratamiento de datos personales.
        Procedimientos internos para el cumplimiento de la Ley N.º 21.719.
        Gestión de solicitudes de los titulares y documentación de las actividades de tratamiento.
        Relación con proveedores y terceros que acceden a datos personales.
        Consecuencias del incumplimiento y régimen de infracciones y sanciones.
        Actividad Práctica: Elaboración de un plan básico de acción para fortalecer el cumplimiento de la normativa de protección de datos personales en una organización.