Contenidos: 
– Conceptos esenciales de privacidad y protección de datos.
– Relación entre ISO 27001 y 27701.
– Objetivos, estructura y alcance del PIMS. Roles y responsabilidades (Responsable, Encargado, Interesado).
– Principios de privacidad y derechos ARCO+.
– Marco normativo chileno de protección de datos.
– Beneficios y desafíos de implementar un PIMS. 

Material Entregado: 
📘 Guía de fundamentos ISO 27701.
📘 Plantilla de Mapa de Roles de Privacidad.
📘 Matriz “SGSI–PIMS” de integración ISO 27001–27701.
📘 Checklist de cumplimiento legal chileno (Ley 2024).
📘 Ejemplo Alignment: diagnóstico de madurez en privacidad.

Contenidos: 
– Los 11 principios fundamentales de la ISO 29100.
– Consentimiento, minimización, transparencia y rendición de cuentas.
– Aplicación práctica de los principios en procesos y contratos.
– Relación con los artículos 14–22 de la Ley chilena de Protección de Datos.
– Integración de los principios en políticas y procedimientos.
– Evaluación de cumplimiento y responsabilidades del Responsable.
– Comparativa con GDPR y buenas prácticas internacionales.

Material Entregado: 
📘 Matriz de Principios ISO 29100 vs Ley chilena. 
📘 Plantilla “Evaluación de Principios de Privacidad”.
📘 Guía de aplicación práctica por área (RRHH, Marketing, TI).
📘 Ejemplo Alignment: caso de aplicación de minimización de datos..

Contenidos: 
– Identificación del contexto interno y externo de privacidad.
– Factores regulatorios y tecnológicos.
– Partes interesadas: titulares, encargados, autoridades, terceros.
– Determinación del alcance del PIMS y relación con el SGSI.
– Integración con contratos, políticas y procesos existentes.
– Evaluación de madurez inicial y brechas.

Material Entregado:
📘 Plantilla “Análisis de Contexto PIMS”.
📘 Formato de determinación de alcance.
📘 Matriz de partes interesadas y requisitos de privacidad.
📘 Guía Alignment de madurez y brechas en protección de datos.

Contenidos: 
– Identificación de flujos de datos personales.
– Clasificación de datos personales, sensibles y especiales.
– Elaboración del Registro de Actividades de Tratamiento (RAT).
– Identificación de procesos y sistemas que tratan datos.
– Mapeo de transferencias nacionales e internacionales.
– Definición de responsables y encargados del tratamiento.
– Vinculación con obligaciones del artículo 17 de la Ley chilena.

Material Entregado:
📘 Plantilla “Inventario de Datos Personales y RAT”.
📘 Guía de clasificación de datos.
📘 Matriz de flujos y transferencias.
📘 Ejemplo Alignment de mapeo de datos críticos.

Contenidos: 
– Evaluación de impacto en la privacidad (PIA).
– Identificación y valoración de riesgos de privacidad.
– Integración de privacidad por diseño y por defecto.
– Ciclo de vida de los tratamientos y controles preventivos.
– Evaluación de riesgo tecnológico y ético.
– Relación con los principios de la Ley chilena y ISO 29100.
– Plan de mitigación y documentación de medidas.

Material Entregado:
📘 Plantilla “Evaluación de Impacto en la Privacidad (PIA)”.
📘 Plan de Tratamiento de Riesgos de Privacidad.
📘 Guía de Privacidad por Diseño (ISO 31700).
📘 Ejemplo Alignment: PIA aplicado a una plataforma digital.

Contenidos: 
– Revisión de los Anexos A y B (Responsables y Encargados).
– Controles clave sobre consentimiento y derechos del titular.
– Gestión de transferencias internacionales de datos.
– Integración de controles con la Ley chilena y el SGSI.
– Evidencias documentales y métricas de cumplimiento.
– Auditoría y seguimiento de los controles implementados.

Material Entregado:
📘 Catálogo Alignment de controles ISO 27701.
📘 Plantilla “Plan de Implementación de Controles PIMS”.
📘 Formato de Registro de Evidencias.
📘 Checklist de cumplimiento por rol (Responsable/Encargado).
📘 Ejemplo Alignment: control de transferencias internacionales.