La Ley 21.719 abre un nuevo escenario para la protección de datos personales en Chile, elevando los estándares de responsabilidad, seguridad y cumplimiento para organizaciones públicas y privadas. Frente a este contexto, la Facultad de Derecho de la Universidad Andrés Bello presenta el Diplomado en Protección de Datos Personales – Ley 21.719, orientado a profesionales que buscan comprender el nuevo marco normativo y desarrollar herramientas para gestionar el tratamiento de datos desde una perspectiva jurídica, organizacional y de riesgos.
Nuestros datos están en todas partes, ¿pero quién responde por ellos?
Una compra online, una ficha de salud, los antecedentes de un trabajador, una plataforma educativa o una solicitud realizada a través de internet tienen algo en común: detrás de cada una existe información personal que una organización debe tratar y resguardar.
En una sociedad cada vez más digitalizada, proteger esa información ya no consiste solamente en almacenarla de manera segura. También implica preguntarse por qué se recopila, quién puede utilizarla, bajo qué condiciones, qué riesgos existen y qué ocurre si se produce una vulneración.
Estas interrogantes adquieren especial relevancia ante el escenario que plantea la Ley 21.719, que establece nuevas exigencias para la protección de datos personales y sitúa a organizaciones públicas y privadas frente al desafío de revisar sus procesos de tratamiento y sus modelos de cumplimiento.
Cumplir la normativa es más que conocer la ley
Comprender las obligaciones jurídicas es fundamental, pero llevarlas a la práctica supone un desafío adicional.
¿Cómo se transforma una exigencia normativa en políticas y procedimientos internos? ¿Cómo se identifican los riesgos asociados al tratamiento de información? ¿Qué medidas deben existir antes de que ocurra un incidente? ¿Cómo debe responder una organización si los datos se ven comprometidos?
Desde esta perspectiva, el Diplomado en Protección de Datos Personales – Ley 21.719 propone integrar conocimientos jurídicos con herramientas de gobernanza, gestión de riesgos, seguridad de la información, evaluaciones de impacto, privacidad por diseño y modelos de cumplimiento.
Cumplir la normativa es más que conocer la ley
Comprender las obligaciones jurídicas es fundamental, pero llevarlas a la práctica supone un desafío adicional.
¿Cómo se transforma una exigencia normativa en políticas y procedimientos internos? ¿Cómo se identifican los riesgos asociados al tratamiento de información? ¿Qué medidas deben existir antes de que ocurra un incidente? ¿Cómo debe responder una organización si los datos se ven comprometidos?
Desde esta perspectiva, el Diplomado en Protección de Datos Personales – Ley 21.719 propone integrar conocimientos jurídicos con herramientas de gobernanza, gestión de riesgos, seguridad de la información, evaluaciones de impacto, privacidad por diseño y modelos de cumplimiento.
¿Qué significa pensar la privacidad desde el diseño?
Una de las ideas que aborda el programa es la privacidad por diseño y por defecto, que incorpora la protección de los datos dentro de los propios procesos y sistemas de una organización.
Esto implica considerar medidas preventivas antes de que aparezca un problema, integrando aspectos jurídicos, técnicos y organizacionales en la manera en que se recopila, utiliza y resguarda la información.
El diplomado profundiza en estas materias junto con la seguridad de la información, la gestión de incidentes y vulneraciones y los deberes de notificación correspondientes, preparando a los participantes para diseñar sistemas preventivos y reactivos de protección de datos.
No todos los datos ni todos los contextos presentan el mismo riesgo
El tratamiento de información personal puede adquirir características muy distintas dependiendo de dónde y cómo se utilice.
El programa analiza contextos como el sector público, salud, educación, ámbito financiero, comercial y plataformas digitales, además de transferencias nacionales e internacionales y tratamientos masivos de información.
Por ello, otra de las herramientas abordadas son las Evaluaciones de Impacto en Protección de Datos (PIA/DPIA), que permiten identificar, evaluar y mitigar riesgos asociados al tratamiento de información e incorporar estas variables a los sistemas de control y prevención de las organizaciones.
La protección de datos pasa así de una lógica exclusivamente reactiva a una gestión que busca anticipar los riesgos antes de que estos se conviertan en una vulneración o incumplimiento.
¿Quién debe liderar la protección de datos dentro de una organización?
El nuevo escenario también pone sobre la mesa una pregunta de gobernanza: ¿quién coordina y sostiene una estrategia de cumplimiento?
Dentro de sus contenidos, el diplomado aborda el rol, las funciones y responsabilidades del Delegado de Protección de Datos (DPO), junto con el diseño de estructuras internas de gobernanza, la relación con la Agencia de Protección de Datos Personales y los procesos de fiscalización y sanción.
La formación también incorpora tendencias regulatorias vinculadas con inteligencia artificial y decisiones automatizadas, ampliando la discusión hacia desafíos que acompañan la creciente utilización de datos y tecnologías digitales en las organizaciones.
Proteger datos también es construir confianza
En un entorno donde cada vez más actividades dependen de la recopilación y utilización de información, la protección de datos deja de ser únicamente una obligación normativa. También supone desarrollar organizaciones capaces de conocer la información que administran, evaluar sus riesgos y establecer responsabilidades y procesos claros para gestionarla.
A través del Diplomado en Protección de Datos Personales – Ley 21.719, Educación Continua UNAB busca formar profesionales capaces de participar estratégicamente en estos procesos, integrando criterios jurídicos, organizacionales y de gestión de riesgos para avanzar hacia un tratamiento responsable y sostenible de los datos personales.