La protección de datos personales es un derecho constitucional desde junio 2018. En Chile existe la ley 19.628, que es insuficiente a las recomendaciones de la OCDE. El proyecto ley boletín 11144-07 y 11092-07, en actual tramitación toma como referencia la GDPR de Europa, con principios ARCO: Acceso, Rectificación, Cancelación (olvido) y Oposición (ej: marketing o decisiones automatizadas). Crea agencia reguladora y establece sanciones. Toda organización para ser sustentable en el tiempo debe proteger su reputación, siendo la protección a la privacidad de las personas cada vez más relevante en el contexto chileno y mundial.
Objetivos del curso
• Conocer los conceptos asociados a Privacidad de la Información.
• Preparar para aplicar dichos conceptos en las tareas y actividades cotidianas en el desarrollo de las funciones del negocio.
Perfil del participante
Ejecutivos y profesionales de áreas de Riesgo, Cumplimiento, Auditoría, Operaciones y Tecnología, Comercial y Marketing.
Expositor
Víctor Masjuán Undurraga
Ingeniero Civil de Industrias de la Universidad Católica de Chile, MBA de la Universidad Adolfo Ibáñez, con Certificación PCIP - Payment Card Industry - DSS. Cuenta con experiencia en sector financiero (Banco Santander Chile, Inversiones Security y Transbank), en ámbitos de Operaciones, Tecnología y Riesgos.
Temario
Parte I. Fundamentos de Privacidad de la Información
● Derechos AROC
● Institucionalidad
● Política, gobierno, ciclo de vida del dato.
● Evaluación de impacto, privacidad y seguridad por diseño.
● Controladores y procesadores.
● Definición de interés legítimo, consentimiento explícito, limitación de tratamiento, portabilidad.
● Modelo de prevención de incidentes
Parte II. Privacidad
● ¿Qué es privacidad?
● Conceptos PII, Brecha de Datos, Sujeto, Controlador, Procesador
● Leyes: GDPR, HIPPA
Parte III. Leyes y proyectos de Ley en Chile
● Privacidad: Ley 19.628 y boletines 11144-07 y 11092-07
● Agencia de protección de datos personales
Parte IV. Operaciones
● Análisis de impacto de protección del dato
● Evaluación de controles
● Concientización y entrenamiento
Parte V. Monitoreo y mejora continua
● Gestión de incidentes y brechas de datos personales
● Investigación y evidencias
● Monitoreo y auditoría interna de protección de datos
● Tratamiento de disconformidades y mejora continua
