Curso Delegado de Protección de Datos (DPO) en Organismos Públicos: rol, funciones y defensa

Presentación

La figura del delegado o delegada de Protección de Datos (DPO) representa una de las innovaciones institucionales más significativas introducidas por la Ley 21.719 sobre Protección de Datos Personales. Inspirada en el modelo del Reglamento General de Protección de Datos (RGPD) de la Unión Europea, esta figura está llamada a convertirse en el eje articulador del cumplimiento normativo en materia de protección de datos personales en el sector público chileno.
El presente curso surge como respuesta a la necesidad crítica de formar profesionales capacitados para asumir efectivamente el rol de Delegado de Protección de Datos en organismos públicos y municipalidades. A diferencia del Curso 1 (orientado a funcionarios operativos que aplican la ley en su quehacer diario), este programa está diseñado específicamente para quienes asumirán o ya han asumido el rol de DPO, o para profesionales de áreas jurídicas, de cumplimiento, auditoría interna o seguridad de la información que brindan soporte técnico a la función de protección de datos.
El programa adopta un enfoque de especialización jurídico-técnica, combinando la dimensión normativa y estratégica (estatuto del DPO, autonomía, incompatibilidades, gobernanza), la dimensión metodológica (EIPD/DPIA, registros, gestión de brechas), la dimensión operacional (cláusulas de privacidad, gestión de proveedores) y la dimensión defensiva (carpetas de cumplimiento y estrategias de defensa ante fiscalizaciones).
La estructura del curso refleja el ciclo de responsabilidades del DPO: desde el establecimiento de su rol institucional (Contenido 1: Estatuto del DPO), pasando por la gestión preventiva de riesgos mediante evaluaciones de impacto (Contenido 2: EIPD/DPIA), la respuesta reactiva ante incidentes (Contenido 3: Incidentes y brechas), el control de terceros (Contenido 4: Compras públicas y proveedores), hasta la preparación para fiscalización y defensa institucional (Contenido 5: Fiscalización y descargos).

El curso está diseñado específicamente para profesionales del sector público y municipal que asumirán o ya ejercen el rol de Delegado de Protección de Datos (DPO), o que brindan soporte técnico-jurídico especializado a la función de protección de datos institucional.

El programa está orientado a Delegados de Protección de Datos designados o en proceso de designación, abogados de fiscalías o asesorías jurídicas institucionales, encargados de cumplimiento normativo (compliance officers), profesionales de seguridad de la información (CISO o similares), auditores internos, responsables de Transparencia Activa/Pasiva con rol de coordinación, y profesionales de áreas de planificación y modernización responsables de diseñar e implementar servicios digitales, plataformas de trámites en línea o sistemas de interoperabilidad.

Objetivo General 

Formar competencias especializadas para desempeñar el rol de Delegado de Protección de Datos (DPO) en organismos del sector público y municipal, capacitando para liderar el cumplimiento normativo de la Ley N°21.719, gestionar riesgos mediante evaluaciones de impacto en privacidad (EIPD/DPIA), coordinar la respuesta institucional ante incidentes y brechas de seguridad, establecer exigencias contractuales de privacidad en contrataciones con proveedores tecnológicos, y preparar estrategias de defensa y carpetas de cumplimiento auditables ante fiscalizaciones y procedimientos sancionatorios.

Objetivos específicos 

• Comprender el estatuto jurídico del Delegado de Protección de Datos en el sector público, delimitando su rol, funciones, autonomía técnica, incompatibilidades y posición institucional, diseñando modelos de gobernanza efectivos (comités de datos, RACI, reportabilidad).
• Ejecutar Evaluaciones de Impacto en la Privacidad (EIPD/DPIA) con enfoque metodológico, aplicando criterios para determinar cuándo son obligatorias, desarrollando matrices de riesgo, identificando medidas mitigadoras técnicas y organizativas, y documentando evidencias auditables.
• Coordinar la gestión institucional de incidentes de seguridad y brechas de datos personales, definiendo flujos de respuesta, roles interinstitucionales, criterios de notificación a titulares y autoridades según plazos legales, y elaboración de reportes con análisis causa raíz.
• Diseñar y evaluar exigencias contractuales de privacidad y seguridad en bases de licitación y contratos con proveedores de servicios tecnológicos, estableciendo cláusulas de responsabilidad, gestión de subencargados, derechos de auditoría y control de terceros.
•  Construir carpetas de cumplimiento normativo auditables, preparar estrategias de defensa y descargos ante fiscalizaciones o procedimientos sancionatorios, elaborar planes correctivos viables y gestionar requerimientos de autoridades fiscalizadoras.

Relatores

Hugo Gutiérrez Abarzúa

Abogado de la Universidad Santo Tomás y Coronel del Ejército de Chile en retiro, con 34 años de experiencia en administración de personas y equipos. Posee un Magíster en Ciencias Militares con mención en Planificación y Gestión Estratégicas de la Academia de Guerra del Ejército y un Magíster en Educación con mención en Docencia de Nivel Superior de la Universidad de Los Andes. Cuenta con diplomados en gestión militar en telecomunicaciones, análisis de inteligencia y compras públicas. Su trayectoria combina experiencia en gestión docente en educación superior, asesoría en seguridad patrimonial y ejercicio jurídico.

Fernando Meléndez Hernández

Coronel del Ejército de Chile en retiro, con más de 30 años de trayectoria en ciberseguridad, ciberdefensa e inteligencia estratégica. Egresado de Derecho de la Universidad Mayor, posee un Magíster en Inteligencia Estratégica de la Academia Nacional de Estudios Políticos y Estratégicos y un Diplomado en Protección de Datos Personales de la Universidad de Chile. Certificado como Auditor Líder en sistemas de gestión de seguridad de la información. Se desempeñó como Jefe del Equipo de Respuesta ante Incidentes de Seguridad Informática de la Defensa Nacional en el Estado Mayor Conjunto y participó en la redacción de los reglamentos del sector Defensa para la Ley Marco de Ciberseguridad.
Actualmente es Socio Fundador de CIBERLEX, consultora especializada en ciberseguridad y protección de datos personales.

Benjamín Iturra

Ingeniero en Sistemas Navales con mención en Telecomunicaciones de la Academia Politécnica Naval. Capitán de Fragata en retiro de la Armada de Chile, con más de 24 años de experiencia en liderazgo, gestión de procesos tecnológicos y ciberseguridad. Actualmente se desempeña como Jefe del Departamento de Respuesta ante Incidentes del Equipo de Respuesta Nacional en la Agencia Nacional de Ciberseguridad, donde lidera la implementación de las obligaciones definidas en la Ley Marco de Ciberseguridad. Previamente condujo el equipo de ciberoperaciones defensivas del centro coordinador de respuesta a incidentes de la Defensa Nacional en el Estado Mayor Conjunto.

Desarrollo del curso

El curso de capacitación tiene una duración de 54 horas cronológicas, distribuidas en 30 horas directas a través de clases presenciales y 24 horas indirectas de trabajo autónomo. Para mayor información, revisar el programa adjunto.

Valores

El costo del curso es de $450.000.- (cuatrocientos cincuenta mil pesos) por participante. El curso necesita una cantidad mínima de 12 participantes para su realización.