Contenido Programático
- 7 secciones
- 65 lecciones
- 10 semanas
Expandir todas las seccionesContraer todas las secciones
- Módulo 1 - FUNDAMENTOS Y PRINCIPIOS DE LA GESTIÓN DE LA PRIVACIDAD7
- 1.1Conceptos de privacidad y protección de datos personales.
- 1.2Tipos de datos personales y criterios de sensibilidad.
- 1.3Principios de finalidad, proporcionalidad, transparencia, calidad y responsabilidad.
- 1.4Tratamiento responsable de datos en procesos físicos y digitales.
- 1.5Roles y responsabilidades en la gestión de la privacidad.
- 1.6Riesgos organizacionales derivados del uso inadecuado de datos personales.
- 1.7Privacidad como componente de la confianza, la reputación y la continuidad operativa.
- Módulo 2 - IDENTIFICACIÓN, INVENTARIO Y CICLO DE VIDA DE LOS DATOS PERSONALES9
- 2.1Identificación de procesos que recopilan, utilizan y comparten datos personales.
- 2.2Elaboración de inventarios de datos y registros de actividades de tratamiento.
- 2.3Identificación de titulares, finalidades, responsables, destinatarios y sistemas involucrados.
- 2.4Mapeo de flujos de información entre áreas, plataformas y terceros.
- 2.5Clasificación de datos según su naturaleza, sensibilidad y nivel de exposición.
- 2.6Criterios para limitar la recopilación y el uso de información a lo necesario.
- 2.7Gestión de avisos de privacidad, autorizaciones y evidencias documentales.
- 2.8Control de acceso, actualización, conservación y eliminación de datos.
- 2.9Identificación de oportunidades de mejora en el ciclo de vida de la información.
- Módulo 3 - ORGANIZACIÓN Y CONTROL DEL TRATAMIENTO DE DATOS10
- 3.1Definición de responsabilidades y niveles de autoridad.
- 3.2Establecimiento de políticas, procedimientos y reglas internas de privacidad.
- 3.3Criterios para autorizar y controlar el acceso a datos personales.
- 3.4Gestión de información de clientes, colaboradores, candidatos y proveedores.
- 3.5Control de expedientes, formularios, bases de datos y repositorios compartidos.
- 3.6Gestión de intercambios de información con terceros y proveedores.
- 3.7Controles para el uso de correo electrónico, mensajería y plataformas digitales.
- 3.8Protección de datos en servicios en la nube y procesos tercerizados.
- 3.9Revisión de prácticas de recopilación, consulta, modificación y divulgación.
- 3.10Documentación de controles y evidencias de aplicación.
- Módulo 4 - EVALUACIÓN Y TRATAMIENTO DE RIESGOS DE PRIVACIDAD10
- 4.1Identificación de amenazas, vulnerabilidades y escenarios de exposición.
- 4.2Análisis de riesgos en procesos administrativos, comerciales y tecnológicos.
- 4.3Evaluación de la probabilidad y las consecuencias de los riesgos identificados.
- 4.4Análisis del impacto potencial sobre las personas y la organización.
- 4.5Priorización de riesgos según su nivel de criticidad.
- 4.6Selección de medidas preventivas, correctivas y de mitigación.
- 4.7Aplicación de los principios de privacidad desde el diseño y por defecto.
- 4.8Criterios para determinar la necesidad de evaluaciones de impacto en privacidad.
- 4.9Elaboración de matrices de riesgos y planes de tratamiento.
- 4.10Seguimiento de la eficacia de los controles implementados.
- Módulo 5 - PROCEDIMIENTOS PARA LA ATENCIÓN Y PROTECCIÓN DE LOS TITULARES9
- 5.1Diseño de mecanismos internos para recibir y gestionar solicitudes.
- 5.2Identificación y verificación de las solicitudes relacionadas con datos personales.
- 5.3Organización de los procesos de consulta, acceso, actualización y rectificación.
- 5.4Gestión de solicitudes de eliminación, oposición u otras relacionadas con los derechos de los titulares, según corresponda.
- 5.5Asignación de responsables, plazos internos y mecanismos de seguimiento.
- 5.6Gestión de preferencias y autorizaciones para el uso de información.
- 5.7Comunicación transparente sobre las prácticas de tratamiento de datos.
- 5.8Registro de solicitudes, decisiones y evidencias de atención.
- 5.9Identificación de fallas recurrentes y oportunidades de mejora.
- Módulo 6 - GESTIÓN DE INCIDENTES DE PRIVACIDAD10
- 6.1Identificación de incidentes y vulneraciones relacionadas con datos personales.
- 6.2Casos de pérdida, divulgación indebida, acceso no autorizado y exposición accidental.
- 6.3Procedimiento de reporte y escalamiento interno.
- 6.4Contención del incidente y preservación de evidencias.
- 6.5Evaluación de los datos afectados, alcance e impacto potencial.
- 6.6Coordinación entre las áreas involucradas en la respuesta.
- 6.7Criterios para determinar las comunicaciones y notificaciones que correspondan.
- 6.8Registro de incidentes y análisis de causas.
- 6.9Definición de acciones correctivas y preventivas.
- 6.10Seguimiento de las medidas adoptadas y lecciones aprendidas.
- Módulo 7 - SISTEMA DE GESTIÓN DE LA PRIVACIDAD Y MEJORA CONTINUA10
- 7.1Elementos de un sistema de gestión de la privacidad.
- 7.2Enfoque basado en procesos, riesgos y mejora continua.
- 7.3Referencia a ISO/IEC 27701:2025 como marco internacional para la gestión de la información de privacidad.
- 7.4Integración de la privacidad con la seguridad de la información, el cumplimiento y la gestión de riesgos.
- 7.5Definición de objetivos, responsables, controles y planes de acción.
- 7.6Indicadores para medir el desempeño de la gestión de la privacidad.
- 7.7Seguimiento de procedimientos, registros y evidencias.
- 7.8Verificación interna de la aplicación de controles.
- 7.9Gestión de hallazgos, acciones correctivas y oportunidades de mejora.
- 7.10Elaboración de un plan de fortalecimiento de la gestión de la privacidad.
Este contenido está protegido, ¡por favor acceder y inscribirse en el curso para ver este contenido!
Tipos de datos personales y criterios de sensibilidad.
Siguiente