Módulo 1: Marco Normativo y Fundamentos de la Protección de Datos

• Origen de la protección de datos personales.
• Evolución normativa en Chile: de la Ley 19.628 a la Ley 21.719.
• Principios rectores: licitud, finalidad, minimización, transparencia, responsabilidad proactiva.
• Ámbito de aplicación: tratamiento, responsables, encargados, terceros.
• Áreas dentro de la organización más expuestas a las nuevas exigencias regulatorias.

Módulo 2: Bases de Licitud del Tratamiento de Datos

• Requisitos para el consentimiento informado, libre, específico e inequívoco.
• Otras bases legales: ejecución contractual, obligación legal, interés legítimo.
• Tratamiento con fines estadísticos, históricos y científicos.
• Cómo preparamos a nuestros colaboradores y personas para incrementar nuestras bases de
  licitud.

Módulo 3: Derechos de los Titulares y Deberes de Información

• Derechos ARCO ampliados: acceso, rectificación, cancelación, oposición y portabilidad.
• Derecho a no ser objeto de decisiones automatizadas sin garantías.
• Deberes de información y trazabilidad de las solicitudes.
• Interacción con los titulares de datos.
• Ejercicios prácticos de gestión de solicitudes de titulares.

Módulo 4: Gestión de Riesgos y Evaluaciones de Impacto

• Obligación legal de levantar riesgos.
• Evaluación del impacto a la privacidad.Gestión de brechas de seguridad y respuesta ante incidente.
  
• Registro de actividades de tratamiento y monitoreo continuo.
• Taller: Simulación de una Evaluación de Impacto sobre sistema de IA en sector financiero.

Módulo 5: Gobernanza de Datos y Políticas Corporativas

• Tone at the top. Responsabilidades.
• Diseño de políticas de protección de datos y privacidad.
• Articulación con políticas de ciberseguridad, compliance y ética.
• Incorporación del principio de protección desde el diseño y por defecto.
• Casos sectoriales: salud, educación, retail, aseguradoras y plataformas digitales.

Módulo 6: Responsables, Encargados y
Delegado de Protección de Datos (DPD)

• Obligaciones diferenciadas del responsable y el encargado.
• Contratos de encargo y cláusulas contractuales tipo.
• Rol, funciones y perfil del DPD: independencia, atribuciones y reporte.
• Interacción con la Agencia de Protección de Datos Personales.

Módulo 7: Tratamiento Automatizado, IA y Decisiones Algorítmicas

• Definición y regulación en la Ley 21.719.
• Perfilamiento y decisiones con efectos jurídicos o significativos.
• Derecho a explicación y a intervención humana significativa.
• Taller: construcción de matriz de riesgo para sistemas de IA.

Módulo 8: Herramientas de la Gestión de Datos Personales

• Datos como activo / Métodos de Valorización.
• Modelos de Gestión de Datos Personales.
• Data Governance / Big data Governance.

Módulo 9: Gestión de la Evaluación de Impacto

• Privacidad por diseño y por defecto.
• Evaluación de Impacto de Privacidad (PIA).

Módulo 10: Transferencias Internacionales y Ecosistema Digital

• Requisitos para transferencias internacionales de datos.
• Países con nivel adecuado de protección y cláusulas tipo.
• Nube, blockchain, biometría y otros desafíos tecnológicos.
• Estándares internacionales: RGPD, Reglamento Europeo de IA, OCDE y Consejo de Europa.

Módulo 11: Fiscalización, Responsabilidad y
Sanciones

• Rol y facultades de la Agencia.
• Preparación para acreditar que estamos en cumplimiento.
• Procedimientos administrativo sancionatorio y criterios de graduación de sanciones.
• Recursos administrativos y judiciales.
• Mecanismos de autorregulación y certificación.

Módulo 12: Proyecto Integrador y Taller de Cumplimiento

• Desarrollo de modelo de cumplimiento en una organización real o simulada.
• Diseño de políticas, contratos, matrices de riesgo, formularios de consentimiento.
• Evaluación transversal de todos los contenidos del programa.
• Defensa del proyecto frente a una comisión evaluadora.