Curso Protección de Datos y Compliance EEUU y Canadá

Clase 1 • Definiciones Clave y Conceptos Centrales

Define datos personales, datos sensibles, tratamiento, responsables y encargados del tratamiento. Las definiciones precisas previenen la aplicación incorrecta de las reglas a lo largo del curso.

Clase 2 • Principios Rectores de los Datos Personales

Introduce principios fundamentales como la limitación de la finalidad, la minimización de datos y la exactitud. Estos principios se repiten en cada análisis de cumplimiento que se aborda más adelante.

Clase 3 • Organismos de Aplicación y Mecanismos

Identifica a las autoridades regulatorias, sus facultades y las herramientas de aplicación. Comprender las estructuras de aplicación prepara a los estudiantes para evaluar el riesgo de cumplimiento con precisión.

Clase 4 • Fuentes del Derecho de Protección de Datos

Mapea la jerarquía de fuentes legales: constituciones, leyes, reglamentos y guías. Los estudiantes comprenden cómo interactúa cada fuente y cuál prevalece.

Clase 1 • Preeminencia y Conflicto de Leyes

Aborda cómo la ley federal prevalece sobre la ley estatal y cómo se resuelven las leyes estatales en conflicto. Los estudiantes aprenden a identificar la ley aplicable cuando múltiples normas concurren.

Clase 2 • Leyes sobre Datos Biométricos y Emergentes

Cubre las leyes estatales sobre identificadores biométricos y otras categorías novedosas de datos. Los estudiantes evalúan las obligaciones de cumplimiento para las organizaciones que recolectan información biométrica.

Clase 3 • El Modelo Regulatorio Sectorial

Explica por qué EE. UU. utiliza leyes de privacidad específicas por industria en lugar de una única ley general. Los estudiantes aprenden a identificar qué ley sectorial rige un conjunto de datos determinado.

Clase 4 • Autoridad de la Comisión Federal de Comercio

Examina las facultades y el historial de aplicación del principal organismo federal de aplicación de la privacidad del consumidor. Los estudiantes comprenden cómo la doctrina de prácticas desleales o engañosas llena los vacíos legales.

Clase 1 • Acceso y Transparencia en el Sector Público

Cubre las obligaciones de acceso a la información junto con las protecciones de privacidad en el sector público. Los estudiantes equilibran los deberes de divulgación con los derechos de privacidad en contextos estatales.

Clase 2 • Legislación Provincial de Privacidad

Releva las leyes provinciales sustancialmente similares y las leyes provinciales específicas de salud. Los estudiantes determinan cuándo se aplica la ley provincial en lugar de la ley federal.

Clase 3 • Modernización de la Ley Federal de Privacidad

Revisa las reformas propuestas y promulgadas que refuerzan las obligaciones de privacidad del sector privado. Los estudiantes anticipan cambios de cumplimiento impulsados por la modernización legislativa.

Clase 4 • Normas Federales de Privacidad del Sector Privado

Analiza la ley de privacidad del sector privado de Canadá y sus diez principios de información leal. Los estudiantes aplican estos principios a escenarios de tratamiento comercial de datos.

Clase 1 • Consideraciones sobre el Flujo de Datos entre EE. UU. y Canadá

Aborda consideraciones legales específicas al transferir datos entre EE. UU. y Canadá. Los estudiantes construyen acuerdos bilaterales de intercambio de datos que cumplen con la normativa.

Clase 2 • Decisiones de Adecuación

Cubre cómo los reguladores evalúan si un país extranjero proporciona una protección equivalente. Los estudiantes evalúan si una jurisdicción de destino cuenta con una declaración de adecuación.

Clase 3 • Por Qué se Regulan las Transferencias Transfronterizas

Explica la razón de política para restringir los flujos internacionales de datos y los riesgos que estos crean. Los estudiantes conectan las restricciones a las transferencias con los principios fundamentales establecidos previamente.

Clase 4 • Excepciones y Derogaciones

Identifica las excepciones limitadas que permiten transferencias en ausencia de adecuación o contratos. Los estudiantes aplican las excepciones correctamente y evitan la dependencia excesiva de las mismas.

Clase 1 • Derechos Individuales en el Contexto de EE. UU.

Mapea los derechos del consumidor otorgados por las leyes de privacidad estatales de EE. UU., incluyendo acceso, supresión y portabilidad. Los estudiantes construyen flujos de trabajo de respuesta para cada derecho.

Clase 2 • Bases de Licitud para el Tratamiento

Enumera los fundamentos legales reconocidos para el tratamiento de datos personales más allá del consentimiento. Los estudiantes vinculan las actividades de tratamiento con la base de licitud más defendible.

Clase 3 • Obtención y Gestión del Consentimiento

Define el consentimiento válido y los mecanismos para obtenerlo, registrarlo y retirarlo. Los estudiantes diseñan flujos de consentimiento que satisfacen tanto los estándares de EE. UU. como los de Canadá.

Clase 4 • Derechos Individuales en el Contexto Canadiense

Cubre los derechos de acceso, corrección y queja bajo la ley federal y provincial canadiense. Los estudiantes comparan los derechos canadienses con sus equivalentes estadounidenses e identifican brechas.

Clase 1 • Capacitación y Concientización en Privacidad

Diseña programas de capacitación basados en roles que incorporan la conciencia de privacidad en toda la organización. Los estudiantes construyen planes de estudio de capacitación alineados con las expectativas regulatorias.

Clase 2 • Gestión de Proveedores y Terceros

Cubre la debida diligencia, los requisitos contractuales y la supervisión continua de los encargados del tratamiento y proveedores. Los estudiantes redactan acuerdos de tratamiento de datos y evalúan el riesgo de los proveedores.

Clase 3 • Gobernanza del Programa de Privacidad

Establece estructuras de responsabilidad proactiva que incluyen oficiales de privacidad, comités directivos y supervisión del directorio. Los estudiantes asignan roles y responsabilidades dentro de un modelo de gobernanza.

Clase 4 • Inventario y Mapeo de Datos

Cubre técnicas para catalogar activos de datos personales y documentar actividades de tratamiento. Un mapa de datos completo es la base para todo el trabajo de cumplimiento posterior.

Clase 1 • Definición de una Brecha Notificable

Distingue los incidentes de seguridad de las brechas notificables según la ley aplicable. Los estudiantes aplican pruebas de umbral de daño y riesgo de daño para determinar las obligaciones de notificación.

Clase 2 • Requisitos de Notificación de Brechas en EE. UU.

Mapea las leyes federales sectoriales y estatales de notificación de brechas, plazos y requisitos de contenido. Los estudiantes identifican la ley de notificación aplicable para un escenario de brecha dado.

Clase 3 • Planificación de Respuesta a Incidentes

Proporciona un marco estructurado para detectar, contener e investigar brechas de datos. Los estudiantes construyen un plan de respuesta a incidentes con roles definidos y rutas de escalamiento.

Clase 4 • Requisitos de Notificación de Brechas en Canadá

Cubre las obligaciones federales y provinciales de notificación de brechas, incluyendo la notificación al regulador y a los individuos. Los estudiantes redactan informes de brecha conformes bajo la ley canadiense.

Clase 1 • Metodologías de Evaluación de Riesgos de Privacidad

Introduce enfoques estructurados para identificar, puntuar y priorizar los riesgos de privacidad. Los estudiantes aplican matrices de riesgo a escenarios organizacionales reales.

Clase 2 • Privacidad desde el Diseño y por Defecto

Incorpora protecciones de privacidad en el diseño de productos y sistemas desde su concepción. Los estudiantes aplican principios de privacidad desde el diseño al desarrollo de tecnología y procesos de negocio.

Clase 3 • Construcción de una Hoja de Ruta de Cumplimiento de Privacidad

Sintetiza todo el aprendizaje previo en un plan de mejora de cumplimiento priorizado y alineado con los recursos. Los estudiantes presentan una hoja de ruta que aborda las brechas frente a los requisitos de EE. UU. y Canadá.

Clase 4 • Investigaciones Regulatorias y Defensa en Procedimientos de Aplicación

Prepara a las organizaciones para responder a consultas regulatorias, auditorías y acciones de aplicación. Los estudiantes desarrollan estrategias de respuesta que demuestran cumplimiento de buena fe.