Curso Implementación de la Ley N° 21.719 y Gestión de Datos en la Administración del Estado

Presentación

La entrada en vigencia de la Ley N°21.719 sobre Protección de Datos Personales representa un cambio sustantivo en la gestión de datos por parte de organismos públicos y municipalidades, elevando los estándares respecto de la antigua Ley N°19.628 e introduciendo obligaciones que impactan directamente a unidades como OIRS, Transparencia, áreas jurídicas, recursos humanos y programas de atención ciudadana.

El principal desafío operacional radica en la tensión entre las obligaciones de transparencia (Ley N°20.285) y los nuevos requisitos de protección de datos. Según el Consejo para la Transparencia (2024), el 62% de las solicitudes de acceso a información pública contienen datos personales que requieren evaluación de divisibilidad, y el 78% de las instituciones públicas carece de protocolos formalizados para resolver estas colisiones. A nivel municipal, solo el 15% ha designado un responsable de protección de datos y el 82% no ha capacitado a su personal en derechos ARCO.

Esta brecha genera riesgos concretos: exposición a sanciones (multas de hasta 2.000 UTA), inconsistencias en las respuestas institucionales, y vulneración de derechos ciudadanos. El presente curso responde a esta necesidad, formando a funcionarios que operan en primera línea —OIRS, Transparencia, programas sociales y jefaturas— mediante un enfoque operativo y práctico: resolución de casos reales, construcción de flujos implementables, y elaboración de productos utilizables (protocolos de tarjado, procedimientos ARCO, matrices de riesgo y registros de tratamiento), integrando las dimensiones normativas, operacional y de gestión de riesgos.

El curso está orientado a funcionarios y jefaturas de organismos públicos y municipalidades que gestionan información ciudadana y datos personales, incluyendo: personal de OIRS/SIAC que tramita solicitudes de información pública y reclamos; profesionales de unidades de Transparencia que aplican criterios de divisibilidad, tarjado y anonimización; asesores jurídicos que interpretan la Ley N°21.719 y representan a la institución en fiscalizaciones; profesionales de Recursos Humanos que gestionan datos de funcionarios;

Objetivo General 

Desarrollar competencias para aplicar la Ley N°21.719 sobre Protección de Datos Personales y la Ley N°19.628 en el quehacer institucional del sector público y municipal, gestionando adecuadamente las tensiones entre acceso a la información pública y protección de datos personales, mediante la aplicación de criterios de divisibilidad y tarjado/anonimización, la operacionalización de derechos ARCO en flujos de atención ciudadana, y el establecimiento de salvaguardas para la comunicación e interoperabilidad de datos entre organismos, con enfoque de riesgo y trazabilidad documental.

Objetivos específicos 

• Comprender el marco normativo vigente en protección de datos personales (Ley N°21.719 y Ley N°19.628) y su articulación con la Ley N°20.285 sobre Transparencia, identificando obligaciones específicas para organismos públicos y criterios jurisprudenciales del Consejo para la Transparencia para resolver tensiones entre ambos derechos.
• Aplicar el principio de divisibilidad y técnicas de tarjado y anonimización en respuestas a solicitudes de información pública que contienen datos personales, estableciendo criterios institucionales estandarizados y documentando decisiones con respaldo normativo.
• Determinar las bases de licitud aplicables al tratamiento de datos personales en el ejercicio de funciones públicas (mandato legal, función legal, interés público), aplicando principios de finalidad, minimización, proporcionalidad y plazo de conservación, y elaborando registros de tratamientos institucionales.
• Diseñar e implementar flujos operativos para la atención de derechos ARCO (acceso, rectificación, cancelación/supresión, oposición) integrados con procesos de OIRS/SIAC y Transparencia, definiendo responsables, plazos, evidencias y mecanismos de trazabilidad.
• Establecer criterios y salvaguardas técnicas y organizativas para la comunicación de datos personales entre organismos públicos conforme a la Ley 21.180 sobre Transformación Digital, elaborando acuerdos de intercambio, matrices de riesgo y medidas de protección verificables.
• Identificar riesgos de incumplimiento de la Ley 21.719, distinguir entre responsabilidad administrativa y sanciones aplicables, y diseñar medidas preventivas y protocolos institucionales de mejora continua, preparando carpetas de cumplimiento auditables para eventuales fiscalizaciones.

Relatores

Hugo Gutiérrez Abarzúa

Abogado de la Universidad Santo Tomás y Coronel del Ejército de Chile en retiro, con 34 años de experiencia en administración de personas y equipos. Posee un Magíster en Ciencias Militares con mención en Planificación y Gestión Estratégicas de la Academia de Guerra del Ejército y un Magíster en Educación con mención en Docencia de Nivel Superior de la Universidad de Los Andes. Cuenta con diplomados en gestión militar en telecomunicaciones, análisis de inteligencia y compras públicas. Su trayectoria combina experiencia en gestión docente en educación superior, asesoría en seguridad patrimonial y ejercicio jurídico.

Fernando Meléndez Hernández

Coronel del Ejército de Chile en retiro, con más de 30 años de trayectoria en ciberseguridad, ciberdefensa e inteligencia estratégica. Egresado de Derecho de la Universidad Mayor, posee un Magíster en Inteligencia Estratégica de la Academia Nacional de Estudios Políticos y Estratégicos y un Diplomado en Protección de Datos Personales de la Universidad de Chile. Certificado como Auditor Líder en sistemas de gestión de seguridad de la información. Se desempeñó como Jefe del Equipo de Respuesta ante Incidentes de Seguridad Informática de la Defensa Nacional en el Estado Mayor Conjunto y participó en la redacción de los reglamentos del sector Defensa para la Ley Marco de Ciberseguridad.
Actualmente es Socio Fundador de CIBERLEX, consultora especializada en ciberseguridad y protección de datos personales.

Rodrigo Valenzuela Galleguillos

Ingeniero Politécnico Militar en Sistemas con mención en Comunicaciones de la Academia Politécnica Militar y Magíster en Ciberdefensa de la misma institución. Posee diplomados en Dirección Estratégica de Tecnologías de Información y Comunicaciones y en Dirección de Tecnología de la Pontificia Universidad Católica de Chile. Actualmente se desempeña
como Oficial Jefe de Seguridad de la Información y Jefe del Equipo de Respuesta ante Incidentes de Seguridad Informática del Ejército de Chile, con más de 10 años de experiencia en ciberseguridad, transformación digital y gestión de proyectos tecnológicos. Ha liderado la estrategia de ciberdefensa institucional alineada con la Ley Marco de Ciberseguridad y estándares internacionales de gestión de seguridad de la información.

Desarrollo del curso

El curso de capacitación tiene una duración de 54 horas cronológicas, distribuidas en 30 horas directas a través de clases presenciales y 24 horas indirectas de trabajo autónomo. Para mayor información, revisar el programa adjunto.

Valores

El costo del curso es de $450.000.- (cuatrocientos cincuenta mil pesos) por participante. El curso necesita una cantidad mínima de 12 participantes para su realización.