Seminario en Habeas Data

Transcripción

1 SEMINARIO PRESENCIAL

2 INTENSIDAD HORARIA 9 horas HORARIO Martes, miércoles y jueves 6:00 a 9:00 PM JUSTIFICACIÓN: El 30 de junio de 2017 es la fecha límite establecida por la Circular Externa No. 02 de la Superintendencia de Industria y Comercio (SIC) para que las personas jurídicas de naturaleza privada registren las diferentes bases de datos en su poder. Estas bases de datos pueden ser información compilada de clientes, proveedores y de su recurso humano. Además de establecer la obligación de registrar la base de datos, la Ley 1581 de 2012 y Decreto 1377 de 2013 crean otras obligaciones adicionales. Las principales son: 1. Contar con autorizaciones de los titulares para captar datos personales privados y sensibles 2. Custodiar la información compilada 3. Contar con una política de tratamiento de datos personales De cara a que las empresas cumplan con la totalidad de estas obligaciones sobre habeas data, presentamos este curso con el cual las Empresas podrán realizar una auditoría sobre el cumplimiento de las normas, contar con las herramientas para corregir las prácticas no conformes y evitar la imposición de sanciones por parte de la SIC. OBJETIVO GENERAL Los asistentes conocerán cuáles son las obligaciones asociadas con habeas data y los medios concretos para cumplirlas a término. Esto con el fin de evitar el riesgo de sanciones que puede imponer la Superintendencia de Industria y Comercio.

3 OBJETIVOS ESPECÍFICOS Identificará qué bases de datos tiene en la actualidad de proveedores, clientes y recurso humano. Detectará si los datos compilados requieren o no una autorización del titular. Si en efecto requiere autorización, el estudiante podrá proyectar la autorización en cumplimiento de los requisitos establecidos en el artículo 9 de la Ley 1581 de El estudiante contará con las herramientas para implementar una política pública de tratamiento de datos personales cumpliendo con el artículo 17 literal k de la Ley 1581 de Evaluará las medidas de custodia de las bases de datos cerciorándose de que son suficientes e impiden usos indebidos de la información. Identificará las empresas con las que contrata y a las que les permite acceder y tratar las diferentes bases de datos. Frente a ellos, tendrá las herramientas para exigir el cumplimiento de obligaciones en calidad de encargados de la información. DIRIGIDO A: A todos asesores jurídicos, abogados inhouse, oficiales de cumplimiento, sistemas de gestión de riesgos, jefes de sistemas y en general los responsables dentro de empresas de naturaleza privada registradas ante las cámaras de comercio sobre las que recae la obligación de registrar las bases de datos antes del 30 de junio de Estas empresas incluyen sociedad, fundaciones sin ánimo de lucro, cooperativas y otras empresas del sector solidario. METODOLOGÍA: La comprensión del curso se asegura a partir de la aplicación de una metodología teórica práctico. El curso inicia con la presentación de los conceptos que se afianzan luego en fase de aplicación. Los asistentes tomar modelos de autorización y políticas para ajustarlos a

4 las necesidades de sus organizaciones. Posteriormente se registrará una base de datos en la plataforma de la SIC para que los asistentes conozcan el paso a paso del proceso. CONTENIDO ACADÉMICO: MÓDULO I: Introducción: qué son los datos personales públicos, privados, semiprivados y sensibles. Objetivo de aprendizaje: Enteder los conceptos básicos asociados con habeas data para conocer las obligaciones que se desprenden de cada grupo de datos. MÓDULO II: Obligación de contar con una autorización: elabore su formato de autorización. Objetivo de aprendizaje: conocer las características que debe reunir una autorización para para adaptar la minuta sugerida a las necesidades de la organización Qué autorización solicitar Cuándo y cómo solicitar la autorización Otras condiciones que debe reunir la autorización Posibles usos y finalidades en el tratamiento de las bases de datos Compra y venta de bases de datos Ejemplos de autorizaciones MÓDULO III: Obligación de contar con una política de tratamiento de datos personales: Elabore su política de tratamiento de datos. Objetivo de aprendizaje: conocer las características que debe reunir una política de tratamiento de datos personales para adaptar la minuta sugerida a las necesidades de la organización. Qué debe contener la política y dónde se publica Procedimiento para atender quejas, reclamos y consultas sobre habeas data Responsable interno de habeas data Protocolo interno de manejo de datos personales Ejemplos de políticas de tratamiento de datos personales por sectores y actividades comerciales MÓDULO IV: Obligación de custodiar la información.

5 Objetivo de aprendizaje: conocer cómo se custodia la información, estándares de custodia, recomendaciones prácticas, identificar encargados de la organización, evaluar el nivel de riesgo de un uso inadecuado de los datos personales por parte de terceros y conocer fórmulas de mitigación de riesgos. Niveles de custodia Ejemplos prácticas para custodiar la información física y digital Exigir de los trabajadores la custodia de la información por vía contractual o por reglamento interno de trabajo Exigir custodia de terceros encargados de las bases de datos Ejemplos de otrosís que deben exigirse a los encargados de la información MÓDULO V: Registro de la base de datos taller práctico Objetivo de aprendizaje: conocer el procedimiento del registro de la base de datos y entender la forma en que debe trasmitirse la información a la SIC. Creación del Usuario Paso a paso del registro de cada base de datos Tips prácticos para el registro de las bases de datos INFORMACIÓN ADICIONAL CERTIFICADO La Pontificia Universidad Javeriana otorgará certificado de participación a quienes hayan asistido por lo menos al 80% de las sesiones programadas.