INTRODUCCIÓN:
Las organizaciones gestionan diariamente datos personales de clientes, colaboradores, proveedores y otras partes interesadas mediante procesos administrativos, comerciales, operativos y digitales. La protección de esta información requiere establecer responsabilidades, procedimientos y controles que permitan gestionar su tratamiento de manera responsable, reducir los riesgos de exposición y fortalecer la confianza. Este curso desarrolla un enfoque práctico para organizar la gestión de la privacidad en las organizaciones, desde la identificación de los datos personales y el análisis de sus flujos hasta la evaluación de riesgos, la implementación de controles, la gestión de incidentes y la mejora continua. Se consideran buenas prácticas internacionales y principios de gestión de la privacidad que pueden adaptarse a diferentes sectores y entornos empresariales.
DIRIGIDO A:
- Gerentes y directores de empresas.
- Responsables de cumplimiento y gestión de riesgos.
- Profesionales de sistemas de gestión y control interno.
- Responsables de tecnologías de información y seguridad de la información.
- Profesionales de asesoría jurídica y gestión corporativa.
- Responsables de recursos humanos y administración de personal.
- Responsables de ventas, atención al cliente y gestión comercial.
- Personal de administración, operaciones y gestión documental.
- Consultores y profesionales vinculados con la gestión de información.
OBJETIVOS DEL CURSO:
- Identificar los principios y elementos fundamentales de la gestión de la privacidad y la protección de datos personales.
- Organizar el inventario, la clasificación y el seguimiento de los datos personales tratados en los procesos organizacionales.
- Evaluar los riesgos asociados al tratamiento de datos personales y establecer medidas de control para su prevención y mitigación.
- Diseñar procedimientos para gestionar el acceso, uso, almacenamiento, conservación, transferencia y eliminación de datos personales.
- Establecer mecanismos para atender solicitudes de los titulares y gestionar incidentes relacionados con la privacidad.
- Definir acciones, indicadores y herramientas de seguimiento para fortalecer la gestión de la privacidad y la mejora continua.
Características del curso
- Costo en Dólares (USD) $180.00
- Fechas 19 al 23 de abril del 2027
- Duración 20 Horas
- Horarios 17:30 - 21:30 (Hora Panamá)
-
Incluye
Material de estudio
Certificado digital - Modalidad Online en VIVO vía ZOOM
- Lenguaje Español
Contenido Programático
- 7 secciones
- 65 lecciones
- 10 semanas
Expandir todas las seccionesContraer todas las secciones
- Módulo 1 - FUNDAMENTOS Y PRINCIPIOS DE LA GESTIÓN DE LA PRIVACIDAD7
- 1.1Conceptos de privacidad y protección de datos personales.
- 1.2Tipos de datos personales y criterios de sensibilidad.
- 1.3Principios de finalidad, proporcionalidad, transparencia, calidad y responsabilidad.
- 1.4Tratamiento responsable de datos en procesos físicos y digitales.
- 1.5Roles y responsabilidades en la gestión de la privacidad.
- 1.6Riesgos organizacionales derivados del uso inadecuado de datos personales.
- 1.7Privacidad como componente de la confianza, la reputación y la continuidad operativa.
- Módulo 2 - IDENTIFICACIÓN, INVENTARIO Y CICLO DE VIDA DE LOS DATOS PERSONALES9
- 2.1Identificación de procesos que recopilan, utilizan y comparten datos personales.
- 2.2Elaboración de inventarios de datos y registros de actividades de tratamiento.
- 2.3Identificación de titulares, finalidades, responsables, destinatarios y sistemas involucrados.
- 2.4Mapeo de flujos de información entre áreas, plataformas y terceros.
- 2.5Clasificación de datos según su naturaleza, sensibilidad y nivel de exposición.
- 2.6Criterios para limitar la recopilación y el uso de información a lo necesario.
- 2.7Gestión de avisos de privacidad, autorizaciones y evidencias documentales.
- 2.8Control de acceso, actualización, conservación y eliminación de datos.
- 2.9Identificación de oportunidades de mejora en el ciclo de vida de la información.
- Módulo 3 - ORGANIZACIÓN Y CONTROL DEL TRATAMIENTO DE DATOS10
- 3.1Definición de responsabilidades y niveles de autoridad.
- 3.2Establecimiento de políticas, procedimientos y reglas internas de privacidad.
- 3.3Criterios para autorizar y controlar el acceso a datos personales.
- 3.4Gestión de información de clientes, colaboradores, candidatos y proveedores.
- 3.5Control de expedientes, formularios, bases de datos y repositorios compartidos.
- 3.6Gestión de intercambios de información con terceros y proveedores.
- 3.7Controles para el uso de correo electrónico, mensajería y plataformas digitales.
- 3.8Protección de datos en servicios en la nube y procesos tercerizados.
- 3.9Revisión de prácticas de recopilación, consulta, modificación y divulgación.
- 3.10Documentación de controles y evidencias de aplicación.
- Módulo 4 - EVALUACIÓN Y TRATAMIENTO DE RIESGOS DE PRIVACIDAD10
- 4.1Identificación de amenazas, vulnerabilidades y escenarios de exposición.
- 4.2Análisis de riesgos en procesos administrativos, comerciales y tecnológicos.
- 4.3Evaluación de la probabilidad y las consecuencias de los riesgos identificados.
- 4.4Análisis del impacto potencial sobre las personas y la organización.
- 4.5Priorización de riesgos según su nivel de criticidad.
- 4.6Selección de medidas preventivas, correctivas y de mitigación.
- 4.7Aplicación de los principios de privacidad desde el diseño y por defecto.
- 4.8Criterios para determinar la necesidad de evaluaciones de impacto en privacidad.
- 4.9Elaboración de matrices de riesgos y planes de tratamiento.
- 4.10Seguimiento de la eficacia de los controles implementados.
- Módulo 5 - PROCEDIMIENTOS PARA LA ATENCIÓN Y PROTECCIÓN DE LOS TITULARES9
- 5.1Diseño de mecanismos internos para recibir y gestionar solicitudes.
- 5.2Identificación y verificación de las solicitudes relacionadas con datos personales.
- 5.3Organización de los procesos de consulta, acceso, actualización y rectificación.
- 5.4Gestión de solicitudes de eliminación, oposición u otras relacionadas con los derechos de los titulares, según corresponda.
- 5.5Asignación de responsables, plazos internos y mecanismos de seguimiento.
- 5.6Gestión de preferencias y autorizaciones para el uso de información.
- 5.7Comunicación transparente sobre las prácticas de tratamiento de datos.
- 5.8Registro de solicitudes, decisiones y evidencias de atención.
- 5.9Identificación de fallas recurrentes y oportunidades de mejora.
- Módulo 6 - GESTIÓN DE INCIDENTES DE PRIVACIDAD10
- 6.1Identificación de incidentes y vulneraciones relacionadas con datos personales.
- 6.2Casos de pérdida, divulgación indebida, acceso no autorizado y exposición accidental.
- 6.3Procedimiento de reporte y escalamiento interno.
- 6.4Contención del incidente y preservación de evidencias.
- 6.5Evaluación de los datos afectados, alcance e impacto potencial.
- 6.6Coordinación entre las áreas involucradas en la respuesta.
- 6.7Criterios para determinar las comunicaciones y notificaciones que correspondan.
- 6.8Registro de incidentes y análisis de causas.
- 6.9Definición de acciones correctivas y preventivas.
- 6.10Seguimiento de las medidas adoptadas y lecciones aprendidas.
- Módulo 7 - SISTEMA DE GESTIÓN DE LA PRIVACIDAD Y MEJORA CONTINUA10
- 7.1Elementos de un sistema de gestión de la privacidad.
- 7.2Enfoque basado en procesos, riesgos y mejora continua.
- 7.3Referencia a ISO/IEC 27701:2025 como marco internacional para la gestión de la información de privacidad.
- 7.4Integración de la privacidad con la seguridad de la información, el cumplimiento y la gestión de riesgos.
- 7.5Definición de objetivos, responsables, controles y planes de acción.
- 7.6Indicadores para medir el desempeño de la gestión de la privacidad.
- 7.7Seguimiento de procedimientos, registros y evidencias.
- 7.8Verificación interna de la aplicación de controles.
- 7.9Gestión de hallazgos, acciones correctivas y oportunidades de mejora.
- 7.10Elaboración de un plan de fortalecimiento de la gestión de la privacidad.
