¿Cumplimiento normativo o enfoque basado en riesgos?

El verdadero desafío de la Ley 21.719 en la reforma de la Ley 19.628

La entrada en vigor de la reforma chilena en materia de protección de datos plantea un reto que va mucho más allá de identificar nuevas obligaciones, preparar documentos o implantar mecanismos de cumplimiento.

El verdadero desafío está en comprender qué modelo de protección de datos quiere construir Chile y cómo evitar que la aplicación de la Ley 21.719 quede reducida a una lógica de checklist, prevención de infracciones y cumplimiento formal.

Este mini curso intensivo propone una lectura crítica y práctica de la reforma, estructurada alrededor de una pregunta central:

¿Basta con cumplir la ley o necesitamos aprender a gestionar los riesgos que los tratamientos generan para las personas?

A lo largo de dos jornadas analizaremos dos arquitecturas complementarias, pero conceptualmente distintas.

En la primera jornada examinaremos cómo la Ley 21.719 articula el principio de responsabilidad, las obligaciones de prevención, los modelos de cumplimiento y algunas de las soluciones específicas que incorpora el legislador chileno. Prestaremos especial atención al artículo 49 y a su modelo de prevención de infracciones, así como al artículo 14 septies y a la diferenciación de estándares de cumplimiento.

El objetivo no será cuestionar la utilidad del cumplimiento normativo, sino entender sus límites. Una organización puede disponer de políticas, procedimientos, registros, controles y evidencias y, aun así, gestionar de forma insuficiente los riesgos derivados de sus tratamientos.

La segunda jornada desplazará deliberadamente el foco desde el riesgo de incumplimiento hacia el riesgo para las personas.

Analizaremos cómo construir un enfoque basado en riesgos a partir de la propia Ley 21.719, conectando privacidad desde el diseño y por defecto, seguridad, brechas de datos y evaluación de impacto. Trabajaremos conceptos como naturaleza, alcance, contexto y finalidad del tratamiento, probabilidad y gravedad, riesgo inherente, medidas de tratamiento y riesgo residual.

El curso busca, por tanto, superar una visión puramente documental de la protección de datos y proporcionar una forma distinta de interpretar la reforma: partir del tratamiento, comprender sus posibles impactos sobre las personas y utilizar el riesgo como criterio para decidir qué medidas son realmente necesarias y proporcionales.

Estructura académica

Bloque I — De la responsabilidad legal al cumplimiento
La arquitectura que propone la Ley 21.719

Analizaremos, entre otros aspectos, el principio de responsabilidad del artículo 3, la prevención de infracciones, el modelo del artículo 49, la diferenciación de estándares del artículo 14 septies y la relación entre responsabilidad, cumplimiento, control y evidencia.

Bloque II — Del cumplimiento al enfoque a riesgos
Cómo construir una verdadera protección de datos basada en riesgos

Abordaremos la identificación y valoración de riesgos para las personas, privacidad desde el diseño y por defecto, seguridad, gestión de brechas, EIPD, medidas de mitigación y riesgo residual.

Una idea atraviesa todo el curso

Cumplir la ley es necesario. Pero cumplir no puede convertirse en el objetivo final.

La finalidad de un sistema moderno de protección de datos debe ser reducir los riesgos que los tratamientos generan para las personas, preservar sus derechos y permitir que las decisiones sobre controles, medidas y salvaguardas respondan al contexto real de cada tratamiento.

¿A quién está dirigido?

Este mini curso está especialmente orientado a profesionales de privacidad y protección de datos, DPD, responsables de cumplimiento, áreas jurídicas, seguridad de la información, riesgos, auditoría, consultoría, gobierno corporativo y a quienes estén participando en proyectos de adecuación a la Ley 21.719.

También resulta de especial interés para organizaciones que ya han iniciado sus procesos de implementación y necesitan revisar si su enfoque está excesivamente centrado en obligaciones formales o si realmente están incorporando una lógica de gestión del riesgo.

Formato

Duración total: 7 horas
Modalidad: formación síncrona online
Jornadas: miércoles 14 y viernes 16
Horario: 17:00–20:30
Organiza: GRCx3, en el marco del convenio académico con Universidad Mayor

La propuesta está concebida como un espacio intensivo, conversado y reflexivo, en el que la norma será el punto de partida, pero no el punto de llegada. La finalidad es ofrecer criterios para interpretar, decidir y construir una protección de datos más madura, proporcional y verdaderamente orientada al riesgo.