Nueva Ley Proteccion de datos

• Fundamentos de la Ley 21.719: Por qué el estándar anterior ( Ley 19628) debe ser actualizado.

• Principios del Tratamiento: Derecho a la Intimidad, Privacidad y Honra. Constitución Política de la república. Licitud, finalidad, proporcionalidad y calidad del dato. //Anonimización y Seudonimización. //

• Bases de Licitud: Consentimiento (ejecución de contrato, cumplimiento legal e interés legítimo).

• Derechos de los Titulares (ARCO-P-B): Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Bloqueo. Supresión o eliminación.

• Tratamiento de Datos.

________________________________________

• Obligaciones del responsable de los Datos. Secreto. Protección. Seguridad. Deber de Informar.

• Ejercicio de Derechos. Cómo ejercerlos ante el responsable de los Datos.

• La Agencia de Protección de Datos Personales: Atribuciones, facultades de fiscalización y entrada en vigencia.

• El Nuevo Régimen de Sanciones.

• Cálculo de multas (hasta 20.000 UTM). Reincidencia y agravantes.

• Clasificación de las Infracciones: Leves, graves y gravísimas.

• Responsabilidad Proactiva (Accountability): Modelo de Prevención. Certificación. Revocación. El deber de demostrar el cumplimiento ante la Agencia. Obligación de reportar Brechas.

• Gestión de Brechas de Seguridad: El protocolo legal ante hackeos o filtraciones (la obligación de informar en 72 horas).

• La Figura del Delegado de Protección de Datos (DPD): ¿Es obligatorio para todas las empresas? Funciones y perfil.

• Modelos de Prevención de Infracciones: Cómo reducir la responsabilidad legal mediante programas de cumplimiento internos.

• Políticas de Privacidad y Términos de Uso :

• Cómo redactar cláusulas claras de consentimiento explícito (ya no sirve el "aceptar por defecto").

• Definición legal de las finalidades del tratamiento (para qué se usan los datos de los alumnos o empresas).

• Mecanismos legales para que los usuarios ejerzan sus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición).

• Contratos con Proveedores y Transferencias Internacionales:

 Responsabilidad en la nube: Cláusulas clave para proveedores como AWS, Azure o Microsoft 365. ¿Quién es el Responsable y quién el Encargado del tratamiento?

 Transferencia internacional: Cómo asegurar legalmente los datos si los servidores están fuera de Chile (Data Processing Agreements o DPA).

• Privacidad desde el Diseño y por Defecto:

 En la base de datos: Cómo estructurar el almacenamiento para que, si un usuario pide borrar sus datos (Derecho de Cancelación), el sistema lo haga de forma segura y completa sin romper la integridad de las tablas.

 Minimización de datos: El software solo debe capturar lo estrictamente necesario. Si un formulario no necesita el RUT o la edad para funcionar, no se pide.

 Seguridad: Implementación de cifrado de datos en reposo y en tránsito (HTTPS, hash para contraseñas, encriptación de datos sensibles).

• Gestión de Accesos y Logs :

 Control de acceso basado en roles (RBAC): Que los tutores solo vean a sus alumnos, ventas solo a sus contactos, y TI controle la infraestructura sin ver datos sensibles innecesarios.

 Trazabilidad: Creación de logs de auditoría obligatorios para saber quién, cuándo y a qué datos se accedió (clave ante una fiscalización de la Agencia de Protección de Datos).