Privacidad por diseño, seguridad de la información y gestión de incidentes

El curso aborda los estándares legales, técnicos y organizacionales que permiten integrar la protección de datos personales desde el origen de los procesos, sistemas y decisiones institucionales. A partir del principio de privacidad por diseño y por defecto, se analiza cómo las organizaciones pueden anticipar riesgos, reducir exposiciones indebidas y documentar el cumplimiento de sus obligaciones bajo un enfoque preventivo y demostrable.

Asimismo, el curso profundiza en las obligaciones de seguridad de la información establecidas por la Ley N° 21.719, considerando la necesidad de implementar medidas técnicas y organizativas proporcionales al nivel de riesgo asociado al tratamiento de datos personales. En este contexto, se revisan herramientas como el cifrado, la seudonimización, el control de accesos, la trazabilidad, las políticas internas, la formación organizacional y la relación con estándares de referencia como ISO 27001 y NIST.

Finalmente, se estudia la gestión de incidentes y vulneraciones de seguridad, considerando su detección, contención, evaluación de impacto, recuperación, registro y notificación. El curso entrega herramientas para analizar casos, determinar el riesgo para los titulares, activar protocolos internos de respuesta y verificar el cumplimiento de los deberes de comunicación ante la Agencia de Protección de Datos Personales y las personas afectadas, fortaleciendo una gestión responsable, documentada y alineada con la normativa vigente.