La AEPD y la Universidade da Coruña organizan un curso de verano sobre gobierno corporativo, gestión de riesgos, IA y cumplimiento normativo

(25 de mayo de 2026). La Agencia Española de Protección de Datos (AEPD) y la Universidade da Coruña organizan los días 15 y 16 de julio el curso ‘Protección de datos en la empresa y las organizaciones: gobierno corporativo, gestión del riesgo y cumplimiento ante entornos tecnológicos complejos’, dirigido a empresas, administraciones públicas, delegados y profesionales de la protección de datos, investigadores, e interesados en la materia.

El programa del curso aborda los elementos:

• Innovación y regulación: despliegue de la Inteligencia Artificial dentro del marco normativo actual, con participación de la AESIA y la AEPD.
• Diligencia debida: responsabilidad de los órganos de gobierno ante las brechas de datos personales y la gestión de riesgos en empresas, especialmente en empresas cotizadas.
• Funciones:  definición de las funciones e incompatibilidades de las personas delegadas de protección de datos y su coordinación con otras áreas de cumplimiento normativo.
• Impulso de la investigación y la transparencia: visión sobre la integración de la protección de datos en el compliance y buen gobierno.

Primera jornada: regulación, responsabilidad corporativa y gestión del riesgo

La apertura institucional del curso dará paso a un análisis del estado actual y las tendencias regulatorias en materia de IA y protección de datos, un ámbito de creciente impacto en la actividad empresarial. A lo largo de la mañana se examinará la relación entre buen gobierno corporativo, protección de datos y seguridad de la información, destacando la creciente exigencia de integrar estos elementos en la estrategia de las organizaciones. Asimismo, se abordará la responsabilidad de los órganos de gobierno y la necesidad de aplicar estándares de diligencia debida en la toma de decisiones relacionadas con el tratamiento de datos personales.

El curso profundizará también en la gestión del riesgo en protección de datos, desde las evaluaciones de impacto hasta su incorporación en los sistemas de gobernanza corporativa. La jornada se completará con un análisis del impacto de las brechas de datos personales, especialmente en el ámbito de las empresas cotizadas.

Segunda jornada: roles organizativos, gobernanza tecnológica y compliance

El segundo día se centrará en los riesgos para la privacidad dentro de las organizaciones, así como en la distribución de responsabilidades.

Se abordará también el papel de las personas delegadas de protección de datos, incluyendo sus funciones, incompatibilidades y su necesaria coordinación con otras figuras de las organizaciones. Igualmente, se analizarán distintos modelos de gobernanza en la gestión de riesgos tecnológicos en un contexto marcado por la IA.

El curso dedicará también un bloque específico a la integración de la protección de datos en los sistemas de cumplimiento corporativo.

La ponencia de clausura pondrá el foco en la consolidación de la protección de datos como elemento estructural dentro de los sistemas de cumplimiento.