Introducción - Ley de protección de datos

Bienvenido al curso de introducción a la
ley de protección de datos personales.
Todos los días usas datos en correos, en
sistemas, en documentos, pero ¿alguna
vez pensaste qué puede pasar si se usan
mal?
Un dato mal gestionado puede
transformarse en un problema real,
pérdida de confianza, errores en
procesos, incluso sanciones para la
empresa.
Este curso te ayudará a entender cómo
proteger los datos personales y cómo
actuar correctamente en tu trabajo
diario.
Al finalizar este curso, serás capaz de
identificar los conceptos principales de
la ley y cómo estos se relacionan.
Entender cómo funcionan los derechos
personales de los usuarios. Conocerás
las obligaciones que debe considerar
cada empresa con el fin de cumplir con
la ley y los riesgos de no cumplirla.
Además, te recomendaremos algunas
herramientas que te ayudarán en el
cumplimiento de la ley.
Comenzaremos con los conceptos básicos.
Luego entenderás los derechos y
principios. Después verás riesgos y cómo
prevenirlos. Y finalmente cómo aplicarlo
en tu trabajo.
La protección de datos no es solo una
obligación, es parte de tu trabajo y una
responsabilidad compartida. Comencemos.
Bienvenido al módulo de protección de
datos personales de este curso.
En este módulo aprenderás los objetivos
de la ley 21,719
y como estos definen la protección de
datos personales. Hoy los datos están en
todas partes y debemos conocer la forma
en que podemos proteger los datos de las
personas y cómo algunas acciones que
realizamos pueden impactarnos.
Los datos personales no son solo
información,
representan a personas reales. Un mal
uso puede generar problemas, pérdida de
confianza, sanciones para la empresa y
daños a las personas.
Hoy existe una nueva ley en Chile, la
ley 21719
de protección de datos personales. Esta
ley exige a las empresas actuar de forma
responsable y nos involucra a todos.
No importa tu cargo, si trabajas con
información, eres parte de la protección
de datos. Pequeñas acciones hacen una
gran diferencia.
En este módulo aprenderás qué son los
datos personales, por qué deben
protegerse y cómo impactan en tu
trabajo. Proteger los datos no es solo
cumplir una ley, es generar confianza en
nuestros usuarios. Es hacer lo correcto.
En esta cápsula aprenderemos por qué la
protección de los datos personales es
tan importante para una empresa.
Muchas actividades del trabajo diario
dependen de información sobre personas.
Estos datos permiten prestar servicios,
tomar decisiones y mantener relaciones
con clientes, proveedores y
colaboradores.
Las empresas trabajan constantemente con
información relacionada con personas.
Esto incluye datos de clientes,
trabajadores, proveedores o usuarios de
servicios. Estos datos aparecen en
muchas actividades del día a día, como
ventas, contratos, atención de clientes
o gestión de recursos humanos.
Los datos personales permiten
identificar a las personas y
relacionarlas con distintos servicios o
actividades dentro de la empresa.
Gracias a esta información es posible
atender clientes, gestionar contratos o
entregar productos. También ayudan a
tomar decisiones y a organizar mejor los
procesos internos.
Cuando una persona entrega su
información a una empresa, está
confiando en que esa información será
utilizada de forma responsable. Esa
confianza es muy importante para
mantener una buena relación con clientes
y usuarios. Por eso, las empresas deben
cuidar cómo utilizan los datos
personales. Pensemos en una compra en
una tienda online. El cliente debe
entregar su nombre, dirección y datos de
contacto. Con esa información, la
empresa puede procesar el pedido,
realizar el envío y comunicar el estado
de la compra.
Este es un ejemplo simple de cómo los
datos personales permiten que un
servicio funcione.
En resumen, los datos personales están
presentes en muchas actividades de la
empresa. Permiten prestar servicios,
gestionar relaciones con clientes y
mantener la operación diaria, pero su
uso siempre debe ser responsable porque
detrás de cada dato existe una persona.
El concepto clave de esta cápsula es que
los datos personales son un recurso muy
importante para las empresas. permiten
operar y prestar servicios, pero también
deben protegerse adecuadamente para
respetar a las personas y mantener la
confianza.
Los datos personales forman parte del
trabajo diario en muchas organizaciones.
Las personas confían en la empresa
cuando entregan su información. Por eso
es fundamental proteger estos datos y
utilizarlos de manera responsable dentro
de todos los procesos de la empresa. Con
este punto damos por terminada esta
cápsula.
En esta cápsula conoceremos por qué
existe la ley de protección de datos
personales en Chile.
Esta ley fue creada para proteger la
información de las personas y establecer
reglas claras para las empresas que
utilizan datos. Su objetivo principal es
asegurar que los datos se usen de forma
responsable y respetando a las personas.
Hoy las empresas utilizan grandes
cantidades de información sobre
personas. La tecnología facilita
recopilar y almacenar datos en muchos
sistemas. Esto puede generar riesgos si
los datos se usan de forma incorrecta.
Por eso se necesitan reglas claras que
indiquen cómo deben tratarse los datos
personales.
La ley busca proteger la información
personal. También garantiza que cada
persona tenga derechos sobre sus propios
datos. Además, regula cómo las empresas
pueden usar esa información. De esta
manera se promueven prácticas
responsables en el manejo de datos
personales.
La ley establece que las empresas tienen
responsabilidades cuando utilizan datos
personales. Deben proteger la
información que manejan y usarla solo
para los fines correspondientes. También
deben respetar los derechos de las
personas y evitar cualquier uso indebido
de los datos.
Imaginemos que una empresa recopila
datos de un cliente para entregar un
servicio. La empresa puede usar esos
datos para cumplir ese objetivo. Sin
embargo, ese uso debe respetar la ley.
Además, la persona sigue teniendo
derecho sobre su información.
En resumen, la Ley de Protección de
Datos busca proteger la información
personal de cada individuo. También
establece reglas para las empresas que
utilizan esos datos. Al mismo tiempo,
reconoce derechos para los titulares de
los datos y promueve un uso responsable
de la información.
El concepto clave de esta cápsula es que
la ley de protección de datos establece
reglas para el uso de la información
personal. Su objetivo es proteger a las
personas y definir responsabilidades
para las empresas. Cuando estas reglas
se respetan, se fortalece la confianza
entre las organizaciones y las personas.
La ley de protección de datos personales
establece reglas para proteger la
información de las personas. También
define cómo las empresas deben utilizar
los datos en sus procesos. Cuando estas
reglas se respetan, se genera confianza
entre las organizaciones y las personas
que entregan su información. Con este
punto damos por terminada esta cápsula.
En esta cápsula aprenderemos qué
significa el concepto de dato personal.
Un dato personal es cualquier
información relacionada con una persona
que permite identificarla. Estos datos
pueden encontrarse en documentos,
sistemas o bases de datos dentro de la
empresa y son utilizados en muchos
procesos del trabajo diario.
Existen muchos ejemplos de datos
personales que usamos diariamente en las
empresas. El nombre de una persona, su
número de identificación o su dirección
de correo electrónico son datos
personales. También lo son el teléfono
de contacto o información laboral básica
que permite identificar a alguien dentro
de una organización.
Dentro de los datos personales existe
una categoría especial llamada datos
personales sensibles. Estos datos
revelan aspectos más íntimos de una
persona. Debido a su naturaleza
delicada, la ley exige que estos datos
tengan un nivel mayor de protección y
que su uso esté más controlado.
Algunos ejemplos de datos sensibles
incluyen información sobre la salud de
una persona, datos biométricos como
huellas o reconocimiento facial o
información relacionada con creencias
religiosas o preferencias políticas.
Estos datos son especialmente delicados
porque pueden afectar la privacidad o la
dignidad de las personas.
La diferencia principal entre estos
conceptos está en el nivel de protección
requerido. Los datos personales permiten
identificar a una persona. En cambio,
los datos sensibles revelan aspectos más
íntimos de la vida de alguien. Por esa
razón, la ley exige un cuidado mayor
cuando se utilizan datos sensibles.
En resumen, un dato personal es
cualquier información que permite
identificar a una persona. Dentro de
estos datos existe una categoría más
delicada llamada datos sensibles. Debido
a su naturaleza, estos datos requieren
mayor cuidado y protección según lo
establece la ley.
El concepto clave de esta cápsula es que
no todos los datos personales tienen el
mismo nivel de sensibilidad. Algunos
datos son especialmente delicados y
requieren mayor protección. Comprender
esta diferencia es fundamental para
utilizar la información de manera
responsable dentro de la empresa.
Comprender qué es un dato personal y qué
es un dato sensible es fundamental para
aplicar correctamente la ley de
protección de datos. Esta diferencia nos
ayuda a tratar la información con el
cuidado adecuado y a proteger a las
personas dentro de los procesos de la
empresa. Con este punto damos por
terminada esta cápsula.
En esta cápsula veremos cómo los datos
personales aparecen en distintos
procesos dentro de la empresa.
Muchas actividades del trabajo diario
utilizan información relacionada con
personas. Estos datos están presentes en
diferentes áreas de la organización y
forman parte normal de la operación.
Muchos procesos dentro de la empresa
utilizan datos personales. Por ejemplo,
en la atención de clientes se utilizan
datos de contacto. En recursos humanos
se administran datos de trabajadores. En
ventas se registran datos de clientes y
en soporte se utilizan datos para
responder consultas o resolver
problemas.
Un ejemplo claro se encuentra en el área
de recursos humanos. Esta área utiliza
datos de los trabajadores para elaborar
contratos, gestionar pagos y administrar
beneficios. También utiliza información
personal para registrar la relación
laboral y organizar la gestión del
personal dentro de la empresa.
Otro ejemplo ocurre en el proceso de
ventas. Cuando un cliente compra un
producto o servicio, la empresa utiliza
información como nombre, dirección o
correo electrónico.
Estos datos permiten registrar la
compra, coordinar la entrega del
producto y mantener contacto con el
cliente. Aunque los datos personales son
necesarios para muchos procesos, su uso
debe ser responsable. Las empresas deben
utilizar los datos solo para el
propósito definido y evitar utilizar
información de forma innecesaria.
También deben proteger la información
para evitar riesgos para las personas.
En resumen, los datos personales
aparecen en muchos procesos dentro de la
empresa. Se utilizan en distintas áreas
como recursos humanos, ventas o atención
de clientes. Estos datos permiten que la
empresa funcione correctamente, pero
siempre deben utilizarse con
responsabilidad.
El concepto clave de esta cápsula es que
los datos personales forman parte de
muchos procesos dentro de la empresa.
Estos datos permiten operar y prestar
servicios. Sin embargo, deben utilizarse
siempre con cuidado para proteger la
información y mantener la confianza de
las personas.
Los datos personales están presentes en
muchos procesos del trabajo diario
dentro de una empresa. Comprender dónde
aparecen y cómo se utilizan es
fundamental para manejarlos
correctamente. Cuando las empresas usan
los datos de forma responsable, también
protegen a las personas detrás de esa
información. Con este punto damos por
terminada esta cápsula.
Bienvenido al módulo de datos
personales, titular y tratamiento. En
este módulo aprenderás los conceptos
principales de la ley y cómo estos se
relacionan. ¿Alguna vez has pensado qué
pasaría si una persona te pidiera
eliminar todos sus datos hoy? ¿Sabrías
qué hacer? ¿Sabrías cómo responder
correctamente?
Las personas tienen derecho sobre sus
datos y podrán ejercerlos en cualquier
momento después del 2 de diciembre del
2026, ya que desde este día la ley entra
en vigencia. Una mala respuesta puede
generar sanciones y pérdida de confianza
porque ya no basta con tener datos.
Debemos saber gestionarlos correctamente
y eso incluye respetar los derechos de
las personas de forma clara, rápida y
adecuada. Al finalizar este módulo,
serás capaz de identificar los derechos
de los titulares, entender cómo se
ejercen y actuar correctamente frente a
una solicitud. Primero revisaremos los
conceptos clave, luego veremos cómo se
aplican en la práctica y finalmente
entenderás tu rol dentro de este
proceso.
Entender estos derechos no es opcional,
es parte de nuestro trabajo. Si estás
listo, avancemos a la siguiente cápsula.
En esta cápsula aprenderemos qué
significa el concepto de titular del
dato.
La ley de protección de datos parte de
una idea fundamental. Los datos
personales están relacionados con
personas reales. Por esta razón, la ley
busca proteger a las personas y no
solamente a la información.
El titular del dato es la persona a la
que pertenecen los datos personales, es
decir, la persona dueña de la
información. La ley reconoce que esa
información está vinculada directamente
con ella y por eso establece derechos
para que pueda controlar el uso de sus
datos.
La ley reconoce que el titular del dato
tiene derechos sobre su información,
puede conocer qué datos existen sobre
él, solicitar correcciones si los datos
son incorrectos e incluso pedir que se
eliminen en ciertos casos. Estos
derechos buscan que las personas
mantengan control sobre su información
personal.
Las empresas utilizan datos personales
en sus procesos, sin embargo, esos datos
siguen perteneciendo a la persona
titular. Esto significa que la empresa
debe respetar los derechos del titular y
utilizar la información de acuerdo con
las reglas establecidas por la ley.
El concepto de titular es uno de los
pilares de la ley de protección de
datos.
nos recuerda que detrás de cada dato
existe una persona. Comprender este
principio es fundamental para tratar los
datos personales con responsabilidad
dentro de la empresa. Por ejemplo,
cuando un cliente entrega su información
a una empresa para recibir un servicio,
esa empresa puede utilizar los datos
para cumplir ese objetivo. Sin embargo,
el cliente sigue siendo el titular de
esa información y mantiene derecho sobre
sus datos. El concepto clave de esta
lección es que los datos personales
siempre pertenecen a una persona. Esa
persona es el titular de los datos. La
ley de protección de datos existe para
proteger a ese titular y asegurar que
las organizaciones utilicen su
información de forma adecuada. En esta
cápsula aprendimos que el titular del
dato es siempre la persona a la que
pertenece la información. Este principio
es fundamental en la ley de protección
de datos porque pone a las personas en
el centro de la protección. Con este
punto damos por terminada esta cápsula.
En esta cápsula aprenderemos qué
significa el consentimiento en la
protección de datos personales.
Cuando una persona entrega información a
una empresa, esa empresa no puede usar
los datos libremente. La ley establece
que en muchos casos primero debe existir
consentimiento de la persona antes de
utilizar sus datos.
El consentimiento es la autorización que
una persona entrega para que sus datos
personales sean utilizados. Esta
autorización debe ser voluntaria y
basada en información clara. La persona
debe entender para qué se usarán sus
datos antes de aceptar que una empresa
los utilice.
Para que el consentimiento sea válido,
la persona debe conocer el propósito del
uso de sus datos. La empresa debe
explicar claramente cómo se utilizará la
información.
Solo cuando la persona entiende esta
información puede tomar una decisión
libre sobre autorizar o no el
tratamiento de sus datos.
El consentimiento es importante porque
protege a las personas frente al uso
indebido de sus datos. Permite que cada
persona tenga control sobre su
información personal. Además, cuando las
empresas utilizan datos con
consentimiento, generan mayor confianza
con sus clientes y usuarios.
En muchas situaciones, las empresas
deben solicitar consentimiento para
utilizar datos personales.
Por ejemplo, cuando una persona se
registra en una plataforma digital, se
suscribe a un servicio, realiza una
compra o completa un formulario de
contacto en un sitio web. Por ejemplo,
cuando una persona crea una cuenta en
una plataforma digital, debe ingresar
sus datos personales. Antes de finalizar
el registro, la plataforma solicita
autorización para utilizar esos datos.
Al aceptar las condiciones, la persona
está entregando su consentimiento para
el tratamiento de su información.
El concepto clave de esta cápsula es que
las organizaciones deben contar con la
autorización de la persona antes de
utilizar sus datos personales. Esta
autorización se llama consentimiento y
permite que el titular mantenga control
sobre su información.
En esta cápsula aprendimos que el
consentimiento es la autorización que
una persona entrega para el uso de sus
datos personales. Este consentimiento
debe ser informado y voluntario. De esta
forma, las personas mantienen control
sobre su información y las empresas
deben respetar esa decisión. Con este
punto damos por terminada esta cápsula.
En esta cápsula aprenderemos qué
significa el tratamiento de datos
personales.
Muchas actividades dentro de las
empresas implican usar información
relacionada con personas. Cuando los
datos se registran, se almacenan, se
consultan o se comparten, estamos frente
a acciones que forman parte del
tratamiento de datos personales.
El tratamiento de datos personales se
refiere a cualquier acción que se
realice sobre información relacionada
con una persona. Esto incluye registrar
datos en un sistema, guardarlos en una
base de datos, consultarlos o
modificarlos cuando sea necesario para
realizar una actividad dentro de la
empresa.
Existen muchas acciones que forman parte
del tratamiento de datos personales. Por
ejemplo, registrar información de una
persona, almacenar esos datos en
sistemas, consultarlos cuando se
necesita, compartirlos con otras áreas
de la empresa o eliminarlos cuando ya no
son necesarios.
El tratamiento de datos personales
aparece en muchos procesos dentro de una
organización.
Diferentes áreas de la empresa utilizan
información de personas para realizar su
trabajo. Este tratamiento permite
prestar servicios, gestionar operaciones
y mantener el funcionamiento de la
empresa.
El tratamiento de datos personales es
necesario para muchas actividades dentro
de la empresa. Gracias a este
tratamiento es posible prestar
servicios, mantener registros y realizar
procesos internos.
Sin embargo, estas acciones deben
realizarse correctamente y respetando
siempre las reglas establecidas por la
ley. Por ejemplo, cuando un cliente
solicita un servicio, la empresa
registra sus datos en un sistema. Luego
esa información se procesa para
organizar la entrega del servicio. Todas
estas acciones forman parte del
tratamiento de datos personales dentro
de la empresa. El concepto clave de esta
lección es que el tratamiento de datos
personales incluye todas las acciones
que se realizan sobre los datos de una
persona. Esto puede incluir registrar,
almacenar, consultar o compartir
información dentro de una organización.
En esta cápsula aprendimos que tratar
datos personales significa realizar
acciones sobre información relacionada
con personas. Estas acciones pueden ser
registrar, almacenar, consultar o
compartir datos. El tratamiento aparece
en muchos procesos diarios dentro de la
empresa y siempre debe realizarse
respetando la ley. Con este punto damos
por terminada esta cápsula.
En esta cápsula revisaremos los actores
que reconoce la ley y que intervienen
directamente con el tratamiento de datos
personales de las empresas.
En una organización participan
diferentes actores que utilizan o
gestionan información personal. La ley
establece roles específicos dentro de la
empresa para asegurar que los datos se
utilicen de forma responsable.
Comenzaremos revisando al responsable
del tratamiento. Este rol es quien
decide para qué se utilizarán los datos
personales y cómo se realizará ese uso.
Generalmente corresponde a la
organización que define el propósito del
tratamiento. Por esta razón tiene una
responsabilidad principal en el
cumplimiento de la ley. El encargado del
tratamiento es quien utiliza los datos
personales siguiendo las instrucciones
del responsable. Este actor no decide
para qué se utilizarán los datos, sino
que ejecuta las acciones necesarias para
cumplir con el propósito definido por la
organización responsable. El encargado
del tratamiento puede estar dentro de la
empresa o puede ser una empresa
especializada en procesamiento de datos.
Estos roles trabajan en conjunto durante
el tratamiento de datos personales. El
responsable define el propósito y las
reglas del tratamiento. El encargado
ejecuta las acciones necesarias para
procesar los datos. Ambos deben cumplir
con las normas establecidas por la Ley
de Protección de Datos.
Definir claramente estos roles es
importante porque permite asignar
responsabilidades dentro del tratamiento
de datos. Cuando las organizaciones
identifican quién decide y quién ejecuta
el tratamiento, es más fácil controlar
el uso de la información y reducir
riesgos asociados al manejo incorrecto
de datos personales.
Imaginemos que una empresa ofrece un
servicio digital a sus clientes. La
empresa decide para qué se utilizarán
los datos personales de los usuarios.
Sin embargo, un proveedor tecnológico
puede procesar esa información en sus
sistemas. En ese caso, la empresa asume
el rol de responsable y el proveedor
actúa con el rol de encargado. El
concepto clave de esta lección es que el
tratamiento de datos personales
involucra distintos actores dentro de
una organización. El responsable define
para qué se usarán los datos y el
encargado ejecuta las acciones
necesarias para procesarlos.
En esta cápsula aprendimos que el
tratamiento de datos personales
involucra distintos actores. El
responsable decide el propósito del
tratamiento y el encargado ejecuta las
acciones necesarias para procesar los
datos. Ambos roles deben actuar de
acuerdo con las reglas establecidas por
la Ley de Protección de Datos. Con este
punto damos por terminada esta cápsula.
En esta lección aprenderemos que el
tratamiento de datos personales también
implica riesgos.
Cuando los datos se utilizan de forma
incorrecta o sin las medidas adecuadas
de protección, pueden generarse
problemas tanto para las personas como
para las organizaciones. Por esta razón
es importante comprender estos riesgos.
Cuando los datos personales no se
gestionan correctamente, las personas
pueden verse afectadas. Por ejemplo,
puede ocurrir una pérdida de privacidad
o la exposición de información personal.
También puede existir un uso indebido de
los datos que genere consecuencias
negativas para las personas, tales como
daño a la honra o discriminación.
Las organizaciones también enfrentan
riesgos cuando gestionan incorrectamente
los datos personales. Un incidente puede
afectar la confianza de los clientes,
dañar la reputación de la empresa e
incluso generar sanciones legales. Estos
problemas pueden impactar directamente
en la continuidad del negocio.
Los riesgos en el tratamiento de datos
personales pueden aparecer por
diferentes causas. Algunas veces se
deben a la falta de controles adecuados.
En otras ocasiones pueden producirse por
errores humanos, accesos no autorizados
o un uso incorrecto de los sistemas que
almacenan información personal.
Gestionar los riesgos asociados al
tratamiento de datos personales es una
tarea fundamental para las
organizaciones. Identificar posibles
problemas permite proteger la
información de las personas y prevenir
incidentes. Además, una buena gestión de
riesgos ayuda a cumplir con las
exigencias de la ley. Imaginemos que una
empresa almacena datos personales de sus
clientes en un sistema digital. Si ese
sistema sufre un acceso indebido, la
información podría quedar expuesta. Este
tipo de situaciones se conoce como
incidente de datos y puede generar
consecuencias para las personas y para
la empresa. El concepto clave de esta
cápsula es que el tratamiento de datos
personales puede generar riesgos si no
se gestiona correctamente. Las
organizaciones deben implementar medidas
para evitar filtraciones, accesos
indebidos o usos incorrectos de la
información.
En esta cápsula aprendimos que el
tratamiento de datos personales también
implica riesgos. Cuando los datos no se
gestionan adecuadamente, las personas
pueden verse afectadas y las empresas
pueden enfrentar consecuencias
importantes. Por esta razón, es
fundamental identificar y gestionar
estos riesgos de forma responsable. Con
este punto damos por terminada esta
cápsula.
Bienvenido al módulo derechos y
principios en la protección de datos. En
este módulo aprenderá sobre los derechos
que otorga la ley al propietarios de los
datos y los principios legales que lo
respaldan.
La empresa usa datos todos los días,
pero ¿de quién son esos datos realmente?
¿De la empresa o de la persona? Y si
alguien decide ejercer sus derechos,
sabemos cómo responder.
El problema no es usar datos. El
problema es usarlo sin reglas claras,
sin entender los derechos de las
personas y sin aplicar los principios de
la ley. Eso genera riesgos y errores en
el día a día.
En este módulo entenderás cómo funciona
realmente el sistema de protección de
datos. Verás la relación entre las
personas, las empresas, los derechos y
los principios.
Al finalizar este módulo, serás capaz de
comprender cómo funciona el sistema de
protección de datos, identificar los
derechos de las personas y aplicar los
principios en situaciones reales.
Primero entenderás la relación entre los
elementos clave. Luego conocerás los
derechos del titular, después
revisaremos los principios y finalmente
verás ejemplos reales en la empresa.
Esto no es solo teoría, es parte de tu
trabajo. Cada vez que usas datos estás
aplicando estos principios. Si estás
listo, avancemos a la siguiente cápsula.
En esta cápsula vamos a revisar los
principios que rigen la ley, los
derechos que se han creado para los
propietarios de los datos y cómo estos
conceptos se relacionan para proteger la
privacidad de los usuarios.
Cuando una empresa utiliza información
personal, existen reglas claras como los
derechos del titular de los datos y los
principios de tratamiento de datos.
Estas reglas buscan proteger a las
personas. Para explicarlo mejor, veremos
cuatro elementos clave. El titular de
los datos, la empresa, los derechos del
titular y los principios del
tratamiento.
El titular de los datos es la persona a
la que pertenece la información, por
ejemplo, un cliente, un empleado o un
proveedor. Los datos pueden ser su
nombre, correo electrónico o número de
teléfono. La ley reconoce que esa
información pertenece a la persona, por
eso establece derechos para protegerla.
Las empresas utilizan datos personales
para poder funcionar. por ejemplo, para
vender productos, entregar servicios o
gestionar contratos. Sin embargo, el uso
de estos datos no es libre. La empresa
debe respetar las reglas establecidas
por la ley. Esto significa que debe usar
la información de forma responsable y
segura.
La ley entrega derechos a las personas
sobre sus datos personales. Estos
derechos permiten que el titular tenga
control sobre su información. Por
ejemplo, puede solicitar a la empresa
sus datos personales. También puede
solicitar corregir información
incorrecta o pedir su eliminación. Estos
derechos ayudan a proteger la
privacidad.
Además de los derechos, la ley establece
principios. Los principios son reglas
que las empresas deben seguir al
utilizar datos personales. Estas reglas
buscan asegurar que la información se
utilice correctamente. También buscan
proteger a las personas frente a
posibles abusos. Los principios guían
todas las actividades relacionadas con
datos.
Podemos entender el sistema de
protección de datos como una relación
entre estos elementos. Las personas
entregan datos a las empresas. Las
empresas utilizan esa información para
sus actividades. Los derechos permiten
que las personas mantengan control y los
principios obligan a las empresas a
actuar de forma responsable.
El concepto clave de esta cápsula es
simple. Los datos personales pertenecen
a las personas. Las empresas pueden
utilizarlo solo si respetan la ley. Esto
implica cumplir los principios y
respetar los derechos del titular. Así
se construye un sistema que protege la
privacidad.
En esta cápsula aprendimos cómo funciona
el sistema de protección de datos. Vimos
que las personas son dueñas de su
información. Las empresas pueden
utilizar esos datos, pero deben hacerlo
respetando la ley. Los derechos protegen
a las personas y los principios guían el
comportamiento de las empresas. Con este
punto damos por terminada esta cápsula.
En esta cápsula conoceremos los derechos
que tienen las personas sobre sus datos
personales.
Estos derechos permiten que cada persona
mantenga control sobre su información.
La ley reconoce que los datos pertenecen
al titular, por eso establece mecanismos
para proteger la privacidad. A
continuación veremos cuáles son estos
derechos.
Los derechos del titular son facultades
que tiene cada persona sobre sus datos
personales. Estos derechos permiten
saber cómo se utilizan sus datos.
También permiten solicitar cambios
cuando sea necesario. La idea central es
que las personas mantengan control sobre
su información. Esto ayuda a proteger la
privacidad.
Uno de los derechos más importantes es
el derecho de acceso. Este derecho
permite a la persona preguntar a la
empresa qué datos tiene sobre ella.
También puede solicitar información
sobre cómo se utilizan esos datos, por
ejemplo, para qué se usan o quién los
puede ver. Esto permite mayor
transparencia en el uso de la
información.
El derecho de rectificación permite
corregir datos personales incorrectos. A
veces la información registrada por una
empresa puede tener errores, por
ejemplo, un correo electrónico
equivocado o un número mal registrado.
La persona puede pedir que esa
información se corrija. Esto permite
mantener datos actualizados y precisos.
Otro derecho importante es el derecho de
eliminación. Este derecho permite
solicitar que los datos personales sean
borrados cuando ya no deben utilizarse.
Por ejemplo, cuando un servicio termina
o cuando la información ya no es
necesaria. Eliminar datos ayuda a
reducir riesgos de uso indebido, también
fortalece la protección de la
privacidad.
El derecho de oposición permite que una
persona se oponga a ciertos usos de sus
datos. Esto significa que puede pedir
que la empresa deje de utilizar su
información para determinadas
actividades, por ejemplo, para
comunicaciones comerciales. Este derecho
ayuda a proteger los intereses del
titular. También refuerza el control
sobre su información.
El concepto clave de esta cápsula es que
las personas tienen derechos sobre sus
datos. Estos derechos permiten mantener
control sobre la información personal.
También obligan a las empresas a actuar
con transparencia. Respetar estos
derechos es una parte fundamental de la
protección de datos. Por eso, todas las
organizaciones deben conocerlos y
aplicarlos.
En esta cápsula aprendimos que las
personas tienen derechos sobre sus datos
personales. Estos derechos permiten
acceder, corregir, eliminar u oponerse
al uso de la información. Gracias a
estos mecanismos, las personas mantienen
control sobre sus datos. Las empresas
deben respetar estos derechos en todas
sus actividades. Con este punto damos
por terminada esta cápsula.
En esta cápsula conoceremos los
principios que define la ley y su
importancia al momento de tratar datos
personales.
Los principios son reglas que guían a
las empresas cuando utilizan información
de las personas. Estas reglas buscan
asegurar un uso responsable de los
datos, también ayudan a proteger la
privacidad. Comprender estos principios
es fundamental para trabajar
correctamente con información personal.
Los principios del tratamiento son las
reglas básicas que establece la ley para
el uso de datos personales. Todas las
empresas deben respetarlas cuando
manejan información. Estos principios
ayudan a asegurar que los datos se
utilicen correctamente. También permiten
evitar abusos o usos indebidos. Por eso
son la base del sistema de protección de
datos.
El principio de finalidad establece que
los datos personales deben utilizarse
para un propósito específico. Este
propósito debe definirse antes de
recopilar la información. Por ejemplo,
registrar un cliente para prestar un
servicio. La empresa no debería usar
esos datos para algo completamente
distinto. Esto evita usos inesperados de
la información.
El principio de proporcionalidad indica
que las empresas deben recolectar solo
los datos necesarios.
No se debe pedir información que no sea
relevante para el servicio. Por ejemplo,
si solo se necesita un correo
electrónico, no tiene sentido pedir
muchos otros datos. Recolectar menos
información reduce riesgos, también
protege mejor la privacidad de las
personas.
El principio de seguridad obliga a las
empresas a proteger los datos
personales. Esto significa implementar
medidas para evitar accesos no
autorizados. Por ejemplo, usar controles
de acceso o sistemas de seguridad.
Proteger los datos ayuda a prevenir
filtraciones o pérdidas de información.
La seguridad es una responsabilidad
permanente de la organización.
El principio de responsabilidad indica
que la empresa es responsable del uso de
los datos personales. Esto significa que
debe cumplir la ley y demostrar que
aplica buenas prácticas. La organización
debe gestionar los datos de forma
adecuada. También debe supervisar cómo
se utilizan dentro de la empresa. La
responsabilidad es clave para generar
confianza. El principio de licitud y
lealtad establece que los datos
personales solo pueden tratarse de forma
legal y honesta. Esto significa que la
empresa debe tener una base válida para
utilizar la información. Además, el
responsable debe ser capaz de demostrar
que el tratamiento cumple con la ley. No
basta con usar datos. También se debe
justificar su uso. El principio de
calidad establece que los datos
personales deben ser correctos y
actualizados. La información utilizada
por la empresa debe ser exacta y
completa. También debe ser pertinente
para el propósito del tratamiento. Usar
datos incorrectos puede generar errores
o decisiones equivocadas. Por eso es
importante mantener la información
actualizada. El principio de
transparencia establece que las empresas
deben informar claramente cómo utilizan
los datos personales. Las personas deben
conocer qué datos se recopilan y para
qué se usan. También deben poder acceder
fácilmente a esta información. La
empresa debe explicar sus políticas y
prácticas de tratamiento. Esto permite
que las personas ejerzan sus derechos.
El principio de confidencialidad indica
que los datos personales deben
mantenerse en secreto. Solo las personas
autorizadas pueden acceder a esa
información. Las empresas deben aplicar
controles para proteger los datos. Esto
ayuda a evitar accesos indebidos o
filtraciones. Este deber de
confidencialidad continúa incluso
después de terminar la relación con el
titular. El concepto clave de esta
cápsula es que los principios guían el
uso de los datos personales. Estas
reglas ayudan a asegurar que la
información se utilice correctamente.
También permiten proteger los derechos
de las personas. Cuando una empresa
aplica estos principios, reduce riesgos
y fortalece la confianza. Por eso son
fundamentales en la protección de datos.
En esta cápsula aprendimos que los
principios son reglas que guían el
tratamiento de datos personales. Estas
reglas ayudan a asegurar que la
información se utilice de forma
responsable. También protegen los
derechos de las personas. Aplicar estos
principios es una obligación para todas
las empresas. Con este punto damos por
terminada esta cápsula.
En esta cápsula revisaremos cómo
deberían ser ejercidos los derechos de
protección de datos en la práctica.
La ley establece que las personas pueden
solicitar acceso, rectificación o
eliminación de sus datos. Pero para que
esto sea posible, la empresa debe
disponer de un procedimiento claro. Este
procedimiento permite recibir y
gestionar las solicitudes de los
titulares.
La ley establece que las empresas deben
habilitar un canal para recibir
solicitudes de derechos. Este canal
puede ser un correo electrónico, un
formulario web o un medio electrónico
similar. A través de este canal, las
personas pueden enviar sus solicitudes.
Esto permite que el ejercicio de
derechos sea claro y accesible.
Cuando una persona envía una solicitud,
debe incluir cierta información básica,
por ejemplo, su identificación y los
datos personales que desea consultar o
modificar. También debe indicar cómo
quiere recibir la respuesta. Esta
información permite que la empresa pueda
localizar los datos y gestionar
correctamente la solicitud. Cuando la
empresa recibe la solicitud debe acusar
recibo de ella. Esto significa confirmar
que la solicitud fue recibida
correctamente. Luego comienza el proceso
interno de revisión. La empresa
identifica los datos del titular en sus
sistemas. Este paso permite preparar la
respuesta adecuada.
La empresa debe responder a la solicitud
dentro de 30 días corridos. En algunos
casos, este plazo puede extenderse por
otros 30 días adicionales. La respuesta
debe enviarse al medio indicado por el
titular, por ejemplo, al correo
electrónico señalado en la solicitud.
Este plazo permite asegurar una
respuesta oportuna.
La empresa debe responder por escrito al
titular. En la respuesta debe indicar
qué decisión tomó respecto a la
solicitud. Si la solicitud se rechaza
total o parcialmente, la empresa debe
explicar el motivo. Además, debe
informar que la persona puede reclamar
ante la autoridad competente. Esto
garantiza transparencia en el proceso.
El concepto clave es que las empresas
deben tener un canal formal para ejercer
derechos. Este canal permite recibir
solicitudes de los titulares. También
permite gestionarlas de forma ordenada.
Contar con un procedimiento claro
facilita el cumplimiento de la ley.
Además, mejora la confianza de las
personas.
En esta cápsula vimos cómo se ejercen
los derechos de protección de datos en
la práctica. La empresa debe disponer de
un canal para recibir solicitudes.
También debe revisar cada solicitud y
responder dentro de los plazos
establecidos. Este proceso permite que
las personas ejerzan sus derechos de
forma efectiva. Con este punto damos por
terminada esta cápsula.
Bienvenido al módulo requerimientos y
multas de la Ley de Protección de Datos
Personales. En este módulo revisaremos
los desafíos que la ley ha definido para
las empresas y cuáles pueden ser los
impactos de no cumplirlos.
Una base de datos mal gestionada, un
correo enviado sin control, un dato que
no debió guardarse, parece algo menor
hasta que se transforma en una
infracción.
Las infracciones ocurren en el trabajo
diario, no por mala intención.
sino por falta de control. Y hoy la ley
exige responsabilidad real.
Este módulo no se trata de memorizar la
ley, se trata de entender cómo evitar
infracciones y cómo proteger a la
empresa desde tu rol.
Al finalizar este módulo, serás capaz de
identificar las principales obligaciones
de la empresa, reconocer situaciones que
pueden generar infracciones y comprender
cómo funciona un modelo de prevención.
Primero revisaremos las obligaciones
clave, luego veremos los errores más
comunes y finalmente entenderás cómo
implementar un modelo de prevención de
infracciones.
Cumplir la ley no es solo evitar multas,
es trabajar mejor, con más control y con
menos riesgo si estás listo. Avancemos a
la siguiente cápsula.
En esta cápsula revisaremos las
obligaciones definidas por la ley para
todas las empresas que realizan
tratamiento de datos personales.
Cuando una organización recopila o
utiliza datos de personas, debe cumplir
ciertas reglas. Estas reglas buscan
proteger la privacidad de los usuarios y
asegurar un uso responsable de la
información.
Las empresas utilizan datos personales
todos los días. Por ejemplo, cuando
registran clientes, administran
información de trabajadores o gestionan
proveedores. En todos estos casos se
utilizan datos que pertenecen a
personas. Por esta razón, la ley
establece reglas claras para asegurar
que estos datos se utilicen de forma
responsable.
La ley exige que las empresas utilicen
los datos personales de forma correcta.
Esto significa respetar los derechos de
las personas y proteger su información.
Las organizaciones deben evitar el uso
indebido de los datos y asegurar que la
información esté protegida frente a
accesos no autorizados o errores.
La responsabilidad de proteger los datos
no es solo de una persona, es una
responsabilidad de toda la organización.
Por eso, las empresas deben definir
procesos y controles para manejar la
información correctamente. Esto ayuda a
evitar errores y asegura que los datos
se utilicen de forma responsable.
Por ejemplo, cuando una empresa registra
a sus clientes, debe usar esos datos
solo para el propósito definido. No
puede utilizar la información para otros
fines sin justificación. Además, debe
proteger los datos para evitar accesos
indebidos o errores que puedan afectar a
las personas.
El concepto clave es que tratar datos
personales implica responsabilidades.
Las empresas deben cumplir reglas claras
para proteger la información de las
personas. Cuando la organización utiliza
datos de forma responsable, protege a
sus usuarios y también cumple con las
obligaciones establecidas por la ley.
En esta cápsula aprendimos que la ley de
protección de datos establece
obligaciones para las empresas cuando
utilizan información personal. Estas
reglas buscan asegurar un uso
responsable de los datos y proteger los
derechos de las personas. Cumplir estas
obligaciones es fundamental para
proteger la confianza de clientes y
usuarios. Con este punto damos por
terminada esta cápsula.
En esta cápsula aprenderemos sobre las
infracciones y multas que plantea la Ley
de Protección de Datos.
Cuando las reglas no se respetan, pueden
producirse infracciones. Estas
situaciones pueden generar sanciones
para la empresa. Además, pueden afectar
la confianza de los clientes y de las
personas que entregan sus datos.
Una infracción ocurre cuando la empresa
no cumple las obligaciones que establece
la ley. Esto puede suceder, por ejemplo,
si los datos se utilizan de forma
incorrecta o si no se aplican medidas
para proteger la información. En estos
casos, la empresa puede ser considerada
responsable del incumplimiento.
Existen diferentes situaciones que
pueden generar una infracción. Por
ejemplo, utilizar datos sin autorización
de la persona, no proteger adecuadamente
la información o gestionar los datos de
forma desordenada. Estas situaciones
pueden provocar errores que afectan la
privacidad de las personas.
Cuando ocurre una infracción, la empresa
puede enfrentar diferentes
consecuencias. Una de ellas son las
multas económicas establecidas por la
ley. Pero también pueden existir efectos
en la reputación de la organización. Si
las personas pierden confianza en la
empresa, esto puede afectar su relación
con clientes y usuarios. La ley define
multas económicas que van desde las
5,000 a 20,000 unidades tributarias
mensuales.
Imaginemos una empresa que guarda datos
de clientes en una base de datos sin
controles de seguridad. Si una persona
no autorizada accede a esa información,
se produce un problema. En este caso, la
empresa no protegió los datos
adecuadamente y podría enfrentar una
infracción según la ley. El concepto
clave es que cuando la empresa no cumple
las obligaciones de la ley, pueden
generarse infracciones. Estas
situaciones pueden ser evaluadas por la
autoridad y pueden derivar en sanciones
o multas. Por esta razón, es importante
que las organizaciones manejen los datos
personales de forma responsable.
En esta cápsula vimos que cuando una
empresa no cumple las obligaciones de la
ley puede cometer infracciones.
Estas situaciones pueden generar multas
y afectar la confianza de las personas.
Por eso es importante que las
organizaciones adoptenas prácticas para
proteger los datos personales. Con este
punto damos por terminada esta cápsula.
En esta cápsula aprenderemos que la ley
no solo establece sanciones, también
promueve que las empresas prevengan los
problemas antes de que ocurran.
Esto significa organizar mejor el uso de
los datos personales y evitar errores en
su tratamiento. Cuando una empresa
trabaja de forma preventiva, reduce
riesgos y protege mejor la información.
La ley promueve un enfoque preventivo.
Esto significa que las empresas deben
anticipar los riesgos antes de que
aparezcan los problemas. Para lograrlo
es necesario organizar la forma en que
se utilizan los datos personales. Cuando
la empresa entiende cómo maneja la
información, puede detectar errores
antes de que ocurran.
Para prevenir infracciones, las empresas
deben organizar cómo manejan los datos
personales. Esto incluye definir
procesos, establecer responsables y
ordenar el uso de la información. Cuando
estas reglas existen, las personas
dentro de la empresa conocen cómo actuar
y es menos probable que ocurran errores.
La prevención también depende de la
cultura dentro de la empresa. Cuando las
personas comprenden la importancia de
proteger los datos, es más fácil evitar
errores. La protección de la información
no depende solo de sistemas o
tecnología, también depende de las
buenas prácticas que aplican diariamente
los trabajadores.
Por ejemplo, una empresa puede prevenir
problemas definiendo reglas claras para
el uso de los datos personales. Esto
puede incluir políticas internas,
procedimientos de trabajo y controles de
acceso a la información. Estas medidas
ayudan a evitar errores y aseguran que
los datos se utilicen de forma correcta.
El concepto clave es que la ley busca
que las empresas prevengan las
infracciones antes de que ocurran. Esto
significa organizar correctamente el
tratamiento de los datos personales.
Cuando una empresa trabaja de forma
preventiva, protege mejor la información
y reduce el riesgo de sanciones.
En esta cápsula vimos que la ley
promueve prevenir los problemas antes de
que ocurran. Para lograrlo, las empresas
deben organizar cómo utilizan los datos
personales y aplicar buenas prácticas en
su gestión. La prevención permite
proteger mejor la información y evitar
infracciones. Con este punto damos por
terminada esta cápsula.
En esta cápsula revisaremos el modelo de
prevención de infracciones definido en
el artículo 49 de la ley. Este modelo
ayuda a las empresas a organizar cómo
deben prepararse para manejar los datos
personales. Su objetivo es evitar
infracciones y asegurar que la
organización cumpla correctamente con
los requerimientos de la ley. Un modelo
de prevención de infracciones es una
estructura organizacional.
Ayuda a la empresa a manejar
correctamente los datos personales.
Este modelo establece reglas y formas de
trabajo que permiten prevenir errores.
De esta manera, la organización puede
reducir riesgos y mejorar el control
sobre el uso de la información. Un
modelo de prevención funciona mediante
diferentes elementos, por ejemplo,
políticas internas que establecen
reglas, procedimientos que indican cómo
trabajar con los datos y controles que
ayudan a verificar que las reglas se
cumplan. Estos elementos permiten
ordenar el tratamiento de la información
dentro de la empresa.
El modelo de prevención genera
beneficios importantes para la empresa,
ayuda a reducir riesgos en el manejo de
datos y evita errores en el tratamiento
de la información.
Además, permite demostrar que la
organización está trabajando de forma
responsable y cumpliendo con las
obligaciones establecidas por la ley.
Por ejemplo, una empresa puede
implementar un modelo de prevención
creando una política de protección de
datos, definiendo procedimientos para el
uso de la información y estableciendo
controles de acceso a los sistemas.
Estas medidas ayudan a asegurar que los
datos personales se utilicen
correctamente dentro de la organización.
El concepto clave es que un modelo de
prevención permite organizar el
tratamiento de los datos personales
dentro de la empresa. Cuando existe una
estructura clara con reglas, procesos y
controles, es más fácil evitar errores.
Además, la empresa puede demostrar que
está cumpliendo con la ley.
En esta cápsula aprendimos que un modelo
de prevención de infracciones ayuda a
organizar cómo la empresa maneja los
datos personales. Esta estructura
permite prevenir errores y demostrar
cumplimiento de la ley. Implementar este
tipo de modelo es una forma efectiva de
proteger la información dentro de la
organización. Con este punto damos por
terminada esta cápsula.
En esta cápsula veremos un ejemplo
práctico de cómo una empresa puede
prevenir infracciones a la ley de
protección de datos.
Analizaremos una situación simple dentro
de una organización. A través de este
caso podremos entender cómo las
políticas, procedimientos y controles
ayudan a evitar errores en el uso de
datos personales.
Imaginemos una empresa que registra a
sus clientes para entregar un servicio.
Para hacerlo, guarda información
personal como nombre, correo electrónico
y número de teléfono. Estos datos se
almacenan en sistemas internos de la
empresa y son utilizados por diferentes
áreas de trabajo. Si la empresa no
define reglas claras para el uso de los
datos, pueden aparecer riesgos. Por
ejemplo, diferentes personas podrían
acceder a la información sin control o
usarla para fines incorrectos. Cuando el
manejo de los datos es desordenado,
aumenta la posibilidad de errores o
problemas con la información.
Para prevenir estos problemas, la
empresa puede implementar distintas
medidas. Por ejemplo, crear una política
de protección de datos, definir
procedimientos para el uso de la
información y establecer controles de
acceso a los sistemas. Estas medidas
ayudan a ordenar la forma en que los
datos personales son utilizados.
Cuando estas medidas se aplican
correctamente, el uso de los datos se
vuelve más ordenado. Las personas dentro
de la empresa saben cómo manejar la
información y se reducen los errores.
Además, la organización puede demostrar
que está cumpliendo con las obligaciones
establecidas por la ley. El concepto
clave es que prevenir infracciones
significa organizar el tratamiento de
los datos personales. Para lograrlo, las
empresas utilizan políticas, procesos y
controles. Estas herramientas ayudan a
que las personas sepan cómo actuar y
permiten que la organización gestione la
información de forma responsable.
En esta cápsula vimos un ejemplo
práctico de cómo una empresa puede
prevenir infracciones en el tratamiento
de datos personales.
Mediante políticas, procedimientos y
controles es posible reducir errores y
proteger mejor la información. Aplicar
estas buenas prácticas ayuda a cumplir
la ley y a proteger la confianza de las
personas. Con este punto damos por
terminada esta cápsula.
Bienvenido al módulo impacto de la ley
en nuestro trabajo. En este módulo
revisaremos la forma en que la ley
impacta nuestras actividades laborales
diarias ligadas a datos personales.
Todos los días trabajamos con datos en
sistemas, en correos, en planillas.
Pero, ¿sabes qué pasa con esos datos
después?
El problema no es usar datos, es no
saber dónde están, cómo se usan y quién
es responsable. Ahí es donde aparecen
los riesgos.
En este módulo vas a entender cómo la
ley impacta directamente en tu trabajo,
cómo se gestionan los datos durante todo
su ciclo de vida y cómo la organización
se estructura para controlarlos.
Al finalizar este módulo, serás capaz de
entender cómo se mueven los datos dentro
de la empresa. También podrás
identificar las etapas del ciclo de vida
y los roles que permiten gestionar las
etapas correctamente.
Primero revisaremos el ciclo de vida de
los datos, luego veremos sus etapas,
después explicaremos por qué es
importante controlarlo y finalmente
planteamos los roles que lo hacen
posible.
La gestión de datos no es solo
responsabilidad del área técnica, es
parte del trabajo de todos. Cada acción,
cada proceso y cada dato importa. Si
estás listo, avancemos a la siguiente
cápsula.
En esta cápsula revisaremos el ciclo de
vida que deben seguir todos los datos
dentro de una empresa con el fin de
alinearse con los requerimientos de la
ley.
En esta cápsula vamos a hablar sobre
algo muy importante para el trabajo
dentro de la empresa. Los datos
personales no aparecen y desaparecen de
forma automática. En realidad pasan por
varias etapas desde que los obtenemos
hasta que dejan de ser necesarios. A ese
recorrido lo llamamos ciclo de vida de
los datos.
Dentro de una empresa, los datos
personales aparecen en muchos lugares.
Están en sistemas informáticos,
planillas, formularios o correos
electrónicos. También se utilizan en
procesos cotidianos como ventas,
atención de clientes o recursos humanos.
Por eso es importante entender que los
datos se mueven dentro de la
organización.
Cuando hablamos del ciclo de vida de los
datos, nos referimos a todas las etapas
por las que pasan dentro de la empresa,
desde el momento en que se obtienen
hasta el momento en que dejan de
utilizarse. Cada una de estas etapas
requiere controles y buenas prácticas
para proteger la información.
Cuando una empresa gestiona
correctamente los datos personales,
puede proteger mejor la información de
las personas. También evita que los
datos se utilicen de forma incorrecta o
sin autorización. Esto reduce riesgos
legales, operacionales y reputacionales
para la organización.
Hasta aquí hemos visto una idea
fundamental. Los datos personales no
permanecen en un solo lugar, pasan por
diferentes etapas dentro de la empresa.
Por eso es importante gestionarlos
durante todo su recorrido.
El concepto clave de esta cápsula es el
ciclo de vida de los datos.
Esto significa que los datos deben ser
gestionados desde el momento en que se
obtienen hasta que dejan de ser
necesarios. No basta con protegerlo solo
en un sistema. Debemos cuidar todas las
etapas.
En esta cápsula aprendimos que los datos
personales tienen un ciclo de vida
dentro de la empresa. Esto significa que
pasan por distintas etapas y deben ser
gestionados en cada una de ellas.
Entender este recorrido es clave para
proteger la información de las personas.
Con este punto damos por terminada esta
cápsula.
En esta cápsula vamos a conocer las
etapas que forman el ciclo de vida de
los datos. Los datos personales no
permanecen en un solo lugar.
Dentro de una empresa. Los datos pasan
por diferentes etapas de procesamiento.
Conocer y comprender estas etapas nos
ayuda a determinar las acciones
adecuadas para proteger los datos.
La primera etapa del ciclo de vida es la
recolección de datos. Esto ocurre cuando
la empresa obtiene información de una
persona, por ejemplo, cuando alguien
llena un formulario, firma un contrato o
entrega sus datos durante una atención
de servicio. Una vez que los datos son
recolectados, damos paso a la etapa de
uso de los datos y estos datos son
utilizados por las diferentes áreas de
la empresa. Esto ocurre en muchos
procesos diarios, por ejemplo, para
prestar un servicio, registrar clientes
o administrar contratos. Durante esta
etapa, los datos suelen almacenarse en
sistemas o bases de datos. En algunas
situaciones, los datos también pueden
compartirse dentro de la empresa o con
proveedores autorizados. Finalmente,
cuando los datos dejan de ser
necesarios, deben eliminarse de forma
adecuada. Esto permite reducir riesgos y
evitar almacenar información
innecesaria.
Las etapas del ciclo de vida de los
datos son bastante claras. Primero se
recolectan, luego se almacenan en
sistemas. y después se utilizan dentro
de la empresa. En algunos casos se
comparten con áreas o proveedores
autorizados y finalmente deben
eliminarse cuando ya no son necesarios.
El concepto clave de esta cápsula es que
los datos pasan por varias etapas dentro
de la empresa. Cada una de estas etapas
necesita controles y buenas prácticas.
Cuando entendemos este recorrido,
podemos gestionar mejor la información.
En esta cápsula vimos que los datos
personales pasan por distintas etapas
dentro de una empresa. Estas etapas
forman el ciclo de vida de los datos.
Comprenderlas nos ayuda a saber dónde
deben aplicarse controles y buenas
prácticas. Con este punto damos por
terminada esta cápsula.
En esta cápsula vamos a conocer los
beneficios de controlar adecuadamente el
ciclo de vida de nuestros datos.
Las personas tienen derecho sobre sus
datos personales. Por ejemplo, pueden
pedir saber qué datos tiene una empresa
sobre ellas. También pueden pedir
corregir información incorrecta o
solicitar que se eliminen ciertos datos.
Para responder a estas solicitudes, la
empresa debe saber dónde están los datos
y cómo se utilizan.
Si una empresa no controla el ciclo de
vida de los datos, pueden aparecer
problemas. Los datos pueden quedar
repartidos en distintos sistemas o
documentos. También pueden existir
copias duplicadas. Esto hace mucho más
difícil responder a las solicitudes de
las personas. Cuando la empresa controla
el ciclo de vida de los datos, todo se
vuelve más claro. Es posible saber qué
datos existen, dónde están guardados y
cómo se utilizan. Esto permite responder
correctamente cuando una persona ejerce
sus derechos.
Imaginemos que un cliente solicita
eliminar sus datos personales. Si la
empresa conoce el ciclo de vida de la
información, podrá identificar
rápidamente en qué sistema se
encuentran. De esta forma podrá
eliminarlos correctamente.
El control del ciclo de vida de los
datos tiene un objetivo muy importante.
Permite a la empresa responder
correctamente cuando las personas
ejercen sus derechos sobre sus datos.
Sin ese control, responder estas
solicitudes sería mucho más difícil. El
concepto clave de esta cápsula es que
gestionar el ciclo de vida de los datos
ayuda a cumplir con la ley. Cuando la
empresa sabe dónde están los datos y
cómo se utilizan, puede responder
correctamente a las solicitudes de las
personas.
En esta cápsula vimos que controlar el
ciclo de vida de los datos permite
responder correctamente a los derechos
de las personas. Esto es clave para
cumplir con la ley y proteger la
información personal. Con este punto
damos por terminada esta cápsula.
En esta cápsula vamos a conocer un
concepto muy importante llamado gobierno
de datos. Cuando una empresa maneja
datos personales, necesita reglas claras
para gestionarlos. También necesita
definir quién es responsable de
protegerlos y administrarlos. Esto es lo
que permite que la información sea
utilizada de forma correcta.
Dentro de una empresa, los datos
personales pueden aparecer en muchos
sistemas. También se utilizan en
diferentes procesos de negocio. Si no
existe una forma organizada de
gestionarlos, puede ser difícil saber
quién debe cuidarlos o controlarlos.
El gobierno de datos es la forma en que
una empresa organiza la gestión de su
información. Incluye definir reglas,
procesos y responsables. Esto permite
tomar decisiones claras sobre cómo se
utilizan los datos y cómo se protegen
dentro de la organización. Cuando una
empresa aplica gobierno de datos,
obtiene varios beneficios.
Los datos se mantienen más organizados y
es más fácil controlar cómo se utilizan.
También se reducen errores y confusiones
en el manejo de la información.
El concepto clave de esta cápsula es el
gobierno de datos. Este concepto se
refiere a la forma en que una empresa
organiza la gestión de su información,
define responsabilidades, reglas y
procesos para asegurar que los datos se
utilicen correctamente.
En esta cápsula aprendimos que gestionar
datos personales requiere una
organización clara dentro de la empresa.
El gobierno de datos permite definir
responsabilidades, reglas y procesos
para administrar la información. Esto
ayuda a proteger los datos y a
utilizarlos correctamente. Con este
punto damos por terminada esta cápsula.
En esta cápsula vamos a conocer los
roles que permiten gestionar los datos
dentro de una empresa. Cuando los datos
personales se utilizan en muchos
procesos de la organización, es
necesario definir responsabilidades
claras. Estas responsabilidades se
concentran en roles específicos y estos
roles ayudan a organizar el trabajo y
asegurar que la información se utilice
correctamente.
El data owner es el responsable
principal de un conjunto de datos dentro
de la empresa. Este rol define para qué
se utilizan esos datos y quién puede
acceder a ellos. También toma decisiones
sobre su uso y su importancia para el
negocio.
El Data Stuart es quien se encarga de la
gestión diaria de los datos.
Este rol ayuda a asegurar que la
información sea correcta, completa y
confiable. También se preocupa de que se
respeten las reglas definidas para el
uso de los datos.
El data custodian es el rol que
administra los sistemas donde se
almacenan los datos. Normalmente
pertenece al área tecnológica.
Su función es asegurar que los sistemas
funcionen correctamente y que los datos
estén protegidos.
El Comité de Gobierno de Datos es un
grupo de personas dentro de la empresa
que coordina la gestión de los datos.
Este comité define políticas y supervisa
que las reglas se cumplan. También ayuda
a resolver decisiones importantes
relacionadas con la información.
En esta cápsula conocimos los
principales roles de gobierno de datos
dentro de una empresa. Cada uno tiene
una función específica que ayuda a
gestionar y proteger la información.
Trabajando de forma coordinada, estos
roles permiten administrar los datos de
forma responsable. El concepto clave de
esta cápsula es que la gestión de datos
requiere roles definidos dentro de la
empresa. Cada uno tiene
responsabilidades distintas, pero todos
trabajan juntos para asegurar que la
información sea utilizada y protegida
correctamente.
En esta cápsula vimos que gestionar
datos personales dentro de una empresa
requiere responsabilidades claras.
Los roles de gobierno de datos permiten
organizar esta gestión y asegurar que la
información se utilice de forma
correcta. Esto es clave para proteger
los datos personales. Con este punto
damos por terminada esta cápsula. M.