Privacidad de la Información

La protección de datos personales es un derecho constitucional desde junio 2018. En Chile existe la ley 19.628, que es insuficiente a las recomendaciones de la OCDE. El proyecto ley boletín 11144-07 y 11092-07, en actual tramitación toma como referencia la GDPR de Europa, con principios ARCO: Acceso, Rectificación, Cancelación (olvido) y Oposición (ej: marketing o decisiones automatizadas). Crea agencia reguladora y establece sanciones. Toda organización para ser sustentable en el tiempo debe proteger su reputación, siendo la protección a la privacidad de las personas cada vez más relevante en el contexto chileno y mundial.

Objetivos del curso

• Conocer los conceptos asociados a Privacidad de la Información.

• Preparar para aplicar dichos conceptos en las tareas y actividades cotidianas en el desarrollo de las funciones del negocio.

Perfil del participante

Ejecutivos y profesionales de áreas de Riesgo, Cumplimiento, Auditoría, Operaciones y Tecnología, Comercial y Marketing.

Expositor

Víctor Masjuán Undurraga

Ingeniero Civil de Industrias de la Universidad Católica de Chile, MBA de la Universidad Adolfo Ibáñez, con Certificación PCIP - Payment Card Industry - DSS. Cuenta con experiencia en sector financiero (Banco Santander Chile, Inversiones Security y Transbank), en ámbitos de Operaciones, Tecnología y Riesgos.

Temario

Parte I. Fundamentos de Privacidad de la Información

● Derechos AROC

● Institucionalidad

● Política, gobierno, ciclo de vida del dato.

● Evaluación de impacto, privacidad y seguridad por diseño.

● Controladores y procesadores.

● Definición de interés legítimo, consentimiento explícito, limitación de tratamiento, portabilidad.

● Modelo de prevención de incidentes

Parte II. Privacidad

● ¿Qué es privacidad?

● Conceptos PII, Brecha de Datos, Sujeto, Controlador, Procesador

● Leyes: GDPR, HIPPA

Parte III. Leyes y proyectos de Ley en Chile

● Privacidad: Ley 19.628 y boletines 11144-07 y 11092-07

● Agencia de protección de datos personales

Parte IV. Operaciones

● Análisis de impacto de protección del dato

● Evaluación de controles

● Concientización y entrenamiento

Parte V. Monitoreo y mejora continua

● Gestión de incidentes y brechas de datos personales

● Investigación y evidencias

● Monitoreo y auditoría interna de protección de datos

● Tratamiento de disconformidades y mejora continua