Protección de Datos, Privacidad e Inteligencia Artificial

Sesión 1. Fundamentos y Valor del Dato (3 horas)

• Definición estratégica: Privacidad vs. Seguridad vs. Ciberseguridad.
• Fundamentos teóricos de la privacidad: taxonomía de Solove e integridad contextual de Nissenbaum.
• La privacidad como derecho humano y garantía constitucional (arts. 6 y 16 de la CPEUM; habeas data).
• Clasificación de datos en la empresa y ciclo de vida.
• Impacto financiero y reputacional de las brechas.
• Actividad práctica: Análisis de un caso real de filtración y detección de fallas.

Sesión 2. Marco Normativo y Responsabilidad Corporativa (3 horas)

• La nueva Ley General/Federal de Protección de Datos Personales (vigente desde el 21 de marzo de 2025) y la desaparición del INAI: sus funciones fueron asumidas por la Secretaría Anticorrupción y Buen Gobierno.
• Cambios clave de la reforma: rediseño de avisos de privacidad, nueva definición de fuentes públicas, ampliación de responsables, derechos ARCO fortalecidos.
• Derecho comparado: RGPD (UE), LGPD (Brasil), CCPA/CPRA y el mosaico de leyes estatales en EE. UU.
• Jurisprudencia relevante: Schrems II, “derecho al olvido” (Google Spain) y criterios de la SCJN en materia de datos personales.
• Principios de protección y derechos de los titulares.
• Responsabilidad proactiva (Accountability), privacy by default/privacy by design.
• Actividad práctica: Autodiagnóstico de obligaciones según sector y jurisdicción aplicable.

Sesión 3. Identificación y Evaluación de Riesgos (3 horas)

• Vulnerabilidades internas y el factor humano como riesgo crítico.
• El registro de actividades de tratamiento (RAT) y el análisis de riesgos: metodologías de evaluación.
• Evaluación de impacto de la privacidad (PIAs).
• Priorización de activos de información.
• Actividad práctica: Construcción de un RAT, evaluación de riesgos y PIA.

Sesión 4. Gobierno del Dato y Controles Esenciales (3 horas)

• Políticas internas, roles organizacionales y profesionalización de la figura del DPO/Encargado de datos.
• Gestión de terceros y proveedores: Cláusulas Contractuales Estándar (SCCs) y Data Processors Agreements (DPAs).
• Transferencias internacionales y Binding Corporate Rules (BCR).
• Controles administrativos y técnicos clave.
• Estándares de gestión: ISO/IEC 27701, NIST Privacy Framework e ISO 31700 (privacy by design).
• Actividad práctica: Diseño de matriz de responsabilidades.

Sesión 5. Fundamentos Técnicos de Privacidad (Privacy Engineering) (3 h — NUEVA)

• Cifrado, pseudonimización y anonimización: diferencias y límites técnico-legales.
• Introducción a differential privacy y otras tecnologías de mejora de la privacidad (PETs).
• Riesgos de reidentificación y minimización de datos desde el diseño.
• Seguridad en teletrabajo, políticas BYOD y herramientas colaborativas/nube.
• Actividad práctica: Evaluación de un conjunto de datos anonimizado y prueba conceptual de reidentificación.

Sesión 6. Gestión de Incidentes y Respuesta (3 horas)

• Definición de brecha y protocolo de respuesta inmediata.
• Comunicación de crisis y continuidad operativa.
• Gestión de la reputación corporativa y notificación a la autoridad competente.
• Actividad práctica: Simulación de toma de decisiones ante una brecha.

Sesión 7. Planeación Estratégica (Roadmap) y Cultura de Privacidad (3 h)

• Integración de la protección de datos con los objetivos de negocio o institucionales.
• Definición de indicadores clave de gestión (KPIs) y evaluación de madurez.
• Liderazgo en protección de datos, gestión del error y plan relámpago de concientización interna.
• Priorización de acciones de mitigación.
• Actividad práctica: Diseño de un Roadmap de implementación a 12 meses.

Sesión 8. Inteligencia Artificial y Privacidad: Marco Regulatorio Actualizado (3 h)

• Funcionamiento de la IA y el procesamiento de datos personales.
• El Reglamento de IA de la Unión Europea (AI Act, en vigor por fases desde 2024-2026).
• Panorama en EE. UU. (AI Bill of Rights, Executive Orders), Reino Unido, Singapur y la discusión legislativa emergente sobre IA en México.
• Actividad práctica: Análisis de riesgos en el uso de IA generativa corporativa.

Sesión 9. Inteligencia Artificial, gobernanza, ética y privacidad (3 horas)

• Marco de gobierno para un uso responsable de la IA. Integración de la protección de datos con los objetivos del negocio.
• Límites éticos y la importancia de la supervisión humana.
• Buenas prácticas de seguridad digital en entornos de IA.
• Funcionamiento de la IA y el procesamiento de datos personales.
• Riesgos de privacidad en herramientas generativas. Sesgos y decisiones automatizadas.
• Definición de indicadores clave de gestión (KPIs).
• Priorización de acciones de mitigación.
• Actividad práctica: Definición de lineamientos de uso de IA para una institución pública o privada.

Sesión 10. Auditoría y Plan Maestro de Mitigación (3 horas)

• Evaluación de madurez y mejora continua.
• Auditoría interna y escalamiento estratégico.
• Presentación de resultados.
• Actividad práctica final: Diseño de plan de mitigación con 3 riesgos críticos.

Sesión 11. Módulos sectoriales (2 horas por módulo)

• Finanzas (AML/CNBV, auditoría entes supervisores).
• Energía (NIS2, infraestructuras críticas).
• Real Estate (intermediarios, data brokers).
• Retail (geolocalización, consentimiento).
• Telecomunicaciones (LOPDGDD, cookies).