Diplomado en Protección de Datos Personales en el Sector Público conforme a la LGPDPPSO VERSIÓN ACTUALIZADA

Módulo 1. Marco normativo vigente 2025 en protección de datos personales Evolución y situación actual del sistema nacional. Principios rectores y bases del tratamiento. Derechos de los titulares. Obligaciones de los sujetos obligados. Relación con transparencia, archivo y anticorrupción.

Módulo 2. Sujetos obligados y sus responsabilidades Responsables, encargados y corresponsables. Roles y funciones institucionales en el tratamiento de datos. Responsabilidad proactiva (accountability). Obligaciones reforzadas para áreas con datos sensibles. Análisis de casos reales en dependencias públicas.

Módulo 3. Tipos de datos personales y tratamiento adecuado Datos personales, sensibles, confidenciales, reservados. Reglas para obtención, conservación, uso y eliminación. Ciclo de vida de los datos. Riesgos comunes en instituciones públicas. Controles, límites y mejores prácticas.

Módulo 4. Finalidades, deber de información y avisos de privacidad Finalidades primarias y secundarias. Elementos obligatorios del aviso 2025. Aviso integral, simplificado y corto. Casos de análisis y revisión crítica. Taller: elaboración de avisos institucionales.

Módulo 5. Inventario de Datos Personales (IDP) Importancia del inventario como documento eje. Identificación de sistemas, procesos y flujos. Contenido obligatorio del IDP. Registro de riesgos y medidas de seguridad. Taller: construcción del inventario institucional.

Módulo 6. Derechos ARCO con enfoque 2025 Recepción, análisis y respuesta de solicitudes ARCO. Criterios de procedencia e improcedencia. Plazos y obligaciones del sujeto obligado. Modelos de respuesta y fundamentación. Taller: análisis de casos y redacción de respuestas.

Módulo 7. Medidas de seguridad administrativas, físicas y técnicas Controles mínimos obligatorios. Roles, perfiles, manejo de accesos y resguardo documental. Seguridad informática aplicada al sector público. Matrices de riesgo y controles. Taller: construcción de una matriz institucional actualizada.

1. Materiales digitales del participante. 2. Ejercicios prácticos y análisis de casos reales. 3. Plantillas y modelos institucionales (ARCO, avisos de privacidad, protocolos, matrices).

Módulo 8. Gestión y notificación de incidentes Qué constituye una vulneración en 2025. Fases del protocolo de atención. Notificación institucional y a los titulares. Lecciones aprendidas en incidentes reales. Taller: elaboración de un protocolo de incidentes 4. Sesión de preguntas y asesoría técnica por módulo. 5. Constancia de participación. 6. Emisión de DC-3 (opcional). 7. Soporte posterior de 7 días. 8. Acceso a grabaciones (en caso de modalidad en línea).

Módulo 9. Transferencias, responsabilidades y taller final integrador Reglas para transferencias y remisiones de datos. Contratos, convenios y cláusulas obligatorias. Infracciones y sanciones aplicables. Taller de integración: Aviso de privacidad final Inventario completo Formatos ARCO Matriz de riesgos Protocolo de incidentes Recomendaciones de cumplimiento institucional

✅ Beneficios para los participantes

1. Reducción de riesgos institucionales por mal manejo, filtración o uso incorrecto de datos personales.

2. Fortalecimiento del cumplimiento normativo, integrando prácticas alineadas a los lineamientos del sector público.

3. Mejor atención ciudadana, mediante respuestas correctas, oportunas y documentadas a solicitudes y requerimientos.