Última revisión: 3 de noviembre de 2026, cotejada con las fuentes enlazadas en esta publicación.
Una compañera de marketing pregunta si puede subir la lista de clientes del año pasado a una nueva herramienta de IA, y nadie le dijo que se considera datos personales. Por eso, la formación del responsable de protección de datos no puede limitarse al certificado del propio DPO. El informe anual de 2025 del Comité Europeo de Protección de Datos afirma que Las autoridades nacionales de protección de datos impusieron multas por un total de 1.15 millones de euros.El manejo diario de los datos es donde se decide el cumplimiento normativo.
Los organismos de certificación te enseñan la ley. Esta lista cubre la otra mitad: lo que tu personal necesita saber sobre varios regímenes de privacidad a la vez. Obtienes 14 cursos listos para usar en 3 grupos, qué corrige cada uno y cómo implementarlos. Cada grupo termina con un Nuestra selecciónLos puntos legales que se describen corresponden a las normas de la UE, el Reino Unido, los EE. UU. y Singapur, así que utilícelo como un programa de estudios, no como una resolución judicial.
Los 14 cursos de un vistazo
| Curso | Lo que cubre | Longitud Mínima | ¿La ley que lo respalda? |
|---|---|---|---|
| UE: Aspectos esenciales del RGPD | Fundamentos legales, derechos y obligaciones por incumplimiento | 35 min | Sí (legislación de la UE) |
| Reino Unido: Protección de datos (RGPD y Ley de Protección de Datos del Reino Unido de 2018) | Principios, derechos e informe de infracciones en el Reino Unido | 35 min | Sí (ley británica) |
| Privacidad del consumidor en California (CCPA/CPRA) | Derechos del consumidor y señales de exclusión voluntaria | 35 min | Sí (ley de California) |
| Descripción general de las leyes estatales de privacidad de EE. UU. | Diferencias y obligaciones entre estados | 35 min | Sí (leyes estatales) |
| Singapur: Protección de datos personales (PDPA) | Obligaciones de la PDPA y notificación de infracciones | 30 min | Sí (Ley de Singapur) |
| Leyes de protección de datos fuera de Europa: India, Brasil, Sudáfrica y Asia. | Principios compartidos y diferencias locales | 45 min | Varía según el país |
| Manejo diario de datos personales | Consentimiento, minimización, retención y compartición | 40 min | No |
| Clasificación y manejo de datos | Clasificación y manejo de datos | 25 min | No |
| Tus datos y herramientas de IA: qué puedes y qué no puedes compartir. | Una comprobación de cinco pasos antes de pegar datos | 30 min | No |
| Código de Conducta | Una prueba de decisión y hablar con franqueza | 35 min | No |
| Conflictos de interés | Revelación y resolución de conflictos | 25 min | No |
| Phishing e ingeniería social | Señales de alerta, verificación e informes | 30 min | No |
| Ley contra el soborno y la corrupción (FCPA) | Regalos, terceros y hospitalidad | 40 min | Sí (ley federal de EE. UU.) |
| Ingeniería social, fraude y deepfakes | Estafas telefónicas, de pago y de suplantación de identidad | 35 min | No |
Que una ley respalde un curso no significa que la ley exija el curso. Simplemente establece las obligaciones que el curso enseña.
leyes regionales de privacidad
UE: Aspectos esenciales del RGPD
Your Europe, la guía oficial de la UE para empresas, dice que una empresa debe nombrar un DPO cuando Realiza un seguimiento regular o sistemático de las personas, o procesa categorías especiales de datos, como actividad principal a gran escala.Este curso de 35 minutos enseña a todos los demás qué hacer: bases legales, derechos del interesado y cómo escalar al DPO. En la lección sobre la violación de seguridad, los alumnos informan un caso dentro del plazo de 72 horas que Las mismas directrices se aplican para notificar a su autoridad. cuando una violación pone en riesgo los derechos de las personas.
Reino Unido: Protección de datos (RGPD y Ley de Protección de Datos del Reino Unido de 2018)
GOV.UK afirma que La protección de datos en el Reino Unido se rige por el RGPD británico y la Ley de Protección de Datos de 2018.Por lo tanto, un DPO con personal en el Reino Unido podría necesitar un módulo específico para el Reino Unido. Este curso de 35 minutos abarca los siete principios, los derechos y las reclamaciones, así como qué casos escalar al responsable de protección de datos. Un caso práctico plantea a los participantes el reto de detectar y notificar una violación de seguridad.
Privacidad del consumidor en California (CCPA/CPRA)
El Fiscal General de California enumera los derechos del consumidor bajo la CCPA, incluyendo: el derecho a saber, a eliminar, a oponerse a la venta o compartición de información personal y a la no discriminaciónEste curso de 35 minutos enseña al personal a gestionar las solicitudes de los consumidores a tiempo, respetar las señales de exclusión voluntaria y evitar prácticas engañosas. Una ronda de práctica de casos prácticos es un cuestionario de selección de respuestas.
Descripción general de las leyes estatales de privacidad de EE. UU.
Varios estados de EE. UU. tienen sus propias leyes de privacidad, por lo que un responsable de protección de datos (DPO) que cubra más de uno debe conocer sus diferencias. Este curso de 35 minutos explica el panorama estatal, definiciones comunes como responsable del tratamiento y encargado del tratamiento, y obligaciones como el consentimiento para datos sensibles y las evaluaciones de protección de datos. Los participantes derivarán un nuevo uso de datos al equipo de privacidad.
Singapur: Protección de datos personales (PDPA)
La Ley de Protección de Datos Personales de Singapur es administrada por la Comisión de Protección de Datos Personales, el organismo regulador de protección de datos de Singapur. Este curso de 30 minutos abarca los números NRIC, las solicitudes de acceso y corrección, las comprobaciones de la lista "No llamar" y cómo informar rápidamente sobre una posible violación de seguridad.
Leyes de protección de datos fuera de Europa: India, Brasil, Sudáfrica y Asia.
Para un programa global, la primera pregunta que hay que dejar de lado es: "¿Se trata solo del RGPD?". Este curso de 45 minutos repasa las leyes de forma concisa, los principios comunes, las funciones explicadas en términos sencillos y las áreas grises como las transferencias, los menores y el marketing, finalizando con una lista de verificación del mercado. Comienza con el ejemplo de un expediente de cliente gestionado en tres países.
Nuestra recomendación: el curso sobre los fundamentos del RGPD de la UE. Constituye un punto de referencia común para otras leyes de privacidad, por lo que proporciona a todos los estudiantes el vocabulario compartido en materia de derechos, infracciones y escalada de riesgos.
Manejo diario de datos
Gestión diaria de datos personales: consentimiento, minimización, retención y compartición.
Los incidentes pueden surgir en el trabajo rutinario, no en zonas grises legales. Este curso de 40 minutos comienza con la "hoja de cálculo útil" y enseña a recopilar solo lo necesario, la conservación de documentos, las copias y los canales autorizados para compartirlos. Incluye una ronda de preguntas y respuestas sobre solicitudes, errores y favores.
Clasificación y manejo de datos
La clasificación es fundamental para las decisiones sobre retención, acceso y respuesta ante filtraciones de datos. Este curso de 25 minutos explica por qué la clasificación protege a los clientes, qué está permitido en cada nivel, las señales de alerta y cómo escalar una clasificación errónea. Los participantes practicarán el etiquetado, el almacenamiento y el intercambio de datos por nivel.
Tus datos y herramientas de IA: qué puedes y qué no puedes compartir.
El personal puede insertar datos en herramientas de IA más rápido que actualizar las políticas. Este curso de 30 minutos comienza con un asistente de IA que muestra archivos de nómina, luego imparte cuatro lecciones sobre confidencialidad, IA en la sombra y una verificación de cinco pasos antes de insertar o conectar datos. Los participantes también realizan una lección sobre cómo reportar incidentes.
Nuestra recomendación: Gestionar los datos personales en el día a día. Convierte los principios en hábitos para cada empleado, y ahí es donde un DPO tiene mucho que ganar.
Ética, seguridad y fraude
Código de Conducta
Un estándar común ayuda a los compañeros a aceptar el consejo del responsable de protección de datos (DPO). Este curso de 35 minutos ofrece a los equipos una prueba de decisión de cuatro preguntas y aborda las zonas grises y la importancia de expresar opiniones. Finaliza con una evaluación final de 10 preguntas; para aprobar, se requiere un 80 % de aciertos.
Conflictos de interés
Un conflicto no declarado puede socavar el asesoramiento del responsable de protección de datos (DPO) en las decisiones operativas sobre datos. Este curso de 25 minutos define los conflictos reales, potenciales y percibidos, enseña el método de "revelar y luego decidir" y propone a los participantes la cumplimentación de una declaración. Una escala de valoración que evalúa el grado de confianza de las personas sobre cuándo revelar un conflicto resulta muy útil en este caso.
Phishing e ingeniería social
El phishing es una vía común para la filtración de datos personales, y estas filtraciones son incidentes que su organización podría tener que reportar a su organismo regulador. Este curso de 30 minutos analiza cómo se produce una vulneración del correo electrónico empresarial, enseña a identificar señales de alerta en correos electrónicos, mensajes de texto, llamadas, códigos QR y deepfakes, y finaliza con una evaluación final de 12 preguntas.
Ley contra el soborno y la corrupción (FCPA)
El riesgo de soborno puede afectar a los terceros que evalúa un DPO, como los intermediarios de datos. El Departamento de Justicia de EE. UU. afirma que las disposiciones antisoborno de la FCPA Prohibir ofrecer, pagar, prometer o autorizar el pago de cualquier cosa de valor de forma corrupta. Este curso de 40 minutos ofrece información sobre cómo influir en un funcionario extranjero y obtener o mantener negocios. Incluye un marco de análisis para la toma de decisiones sobre obsequios y hospitalidad, así como señales de alerta sobre terceros.
Ingeniería social, fraude y deepfakes: estafas telefónicas, de pago y de suplantación de identidad.
La suplantación de identidad y el fraude con facturas suelen utilizar datos personales robados. Este curso de 35 minutos incluye una solicitud convincente de nuevos datos bancarios y enseña a verificar las solicitudes de dinero con un número conocido. Una lección sobre tácticas analiza por qué las personas acceden a las solicitudes, lo cual se ilustra rápidamente con una nube de palabras.
Nuestra recomendación: Phishing e ingeniería social. El phishing es una de las formas más comunes en que se producen las brechas de seguridad, por lo que este curso se centra en una causa frecuente de incidentes.
Cómo implementar el plan
Ordénelo por exposición. Los 1.15 millones de euros en Multas impuestas por las autoridades nacionales en 2025, según informa el CEPD. Esto nos recuerda que la aplicación de la ley es real, así que comience con la legislación regional que rige en la zona donde se encuentran sus empleados y clientes.
- En la incorporación: Gestión diaria de datos personales, clasificación de datos, prevención del phishing y código de conducta para todos los empleados.
- Durante el primer trimestre: el curso regional para cada lugar donde opere, además del curso de herramientas de IA para cualquier persona que trabaje con datos de clientes.
- Cada año: un cuestionario de repaso sobre cada curso, y después de cualquier infracción significativa o cambio legal.
- Profundidad específica del rol: El curso sobre programas internacionales, que abarca temas como los conflictos de intereses para el personal que toma decisiones sobre datos, y los cursos sobre la FCPA y el fraude para los equipos de finanzas y adquisiciones.
Agregue las normas de su propio país o estado donde trabajan sus equipos y pregunte a su abogado o al regulador qué se aplica. Para obtener una visión más amplia del programa, consulte nuestra guía para capacitación para oficiales de cumplimiento.
Formas de impartir estos cursos en AhaSlides
Puedes crear cualquiera de estos como un curso a tu propio ritmo con el AhaSlides El creador del curso puede implementarlo como una sesión de preguntas y respuestas en vivo, o ambas cosas, con una encuesta posterior al curso y una revisión a los 30 días para ver qué ha cambiado.
- Elija respuesta: Muestre cuatro situaciones y pregunte cuál es una violación de datos que debe ser reportada, o cuál de las cuatro solicitudes es una solicitud del interesado.
- Nube de palabras: Pregunta "¿Cuál fue la acción más arriesgada que realizaste con los datos el mes pasado?" Las palabras más importantes indican dónde se debe capacitar.
- Escala de valoración: Antes y después, pregunte "¿Qué tan seguro está de que sabría qué hacer con una solicitud de un interesado?" en una escala del 1 al 5.
- Final abierto: Recopilar preguntas anónimas al final de una sesión en directo, para que surjan dudas que nunca lleguen a la bandeja de entrada del responsable de protección de datos.
Preguntas Frecuentes
¿Qué formación necesita un responsable de protección de datos?
Una buena formación como responsable de protección de datos (DPO) desarrolla conocimientos sobre la legislación de privacidad, habilidades para la evaluación del impacto en la protección de datos y experiencia en la respuesta ante incidentes de seguridad. Sus compañeros necesitan los cursos prácticos mencionados anteriormente.
¿Se requiere la certificación DPO?
No según las directrices de la UE: la página de Your Europe sobre el nombramiento de un DPO. nombres sin certificadoSolo se requiere cita previa, así que consulte la legislación y el organismo regulador de su país. La certificación puede acreditar sus conocimientos.
¿Cuál es la diferencia entre un responsable de privacidad y un DPO?
Un DPO es un rol definido: la misma guía dice que supervisar cómo se procesan los datos personales, asesorar al personal y actuar como punto de contacto para la autoridad.El cargo de responsable de privacidad es un título laboral genérico.
¿Con qué frecuencia se debe repetir la formación en materia de privacidad?
Las revisiones anuales son una opción común, al igual que tras cualquier infracción importante o cambio legal. Una nueva herramienta de IA o un nuevo mercado son buenas razones para realizar una revisión breve con mayor antelación.
Esta publicación contiene información general y no constituye asesoramiento legal. Para tomar una decisión sobre su lugar de trabajo, consulte con un abogado calificado o con el organismo regulador.
