Curso: Externalización de servicios. El encargado y subencargado del tratamiento


 

Matrícula cerrada

Curso incluido en el itinerario formativo de la Certificación ACP-DPO

Fecha

Del 06 de febrero al 19 de marzo de 2017.

Precio

Asociados APEP: 114 € (ahorra 188,5 €)
No asociados: 302,50 €

*El precio incluye el IVA

Docente

María Arias Pou

Duración

6 semanas / 50 horas.

Descripción

El curso está dedicado a saber identificar la figura de un prestador de servicios diferenciándola de figuras afines y a conocer cuándo la contratación de un servicio conlleva el acceso a datos por un tercero.

El alumno aprenderá a saber cómo dotar a la relación jurídica de las garantías contractuales necesarias para poder ser considerada como una prestación de servicios y no como una cesión de datos.

Se analizarán las exigencias que derivan del hecho de subcontratar determinadas partes del servicio contratado; de la obligación de garantizar la seguridad de los datos a los que se tenga acceso para la prestación del servicio conociendo qué comprobaciones se deben realizar para elegir al encargado adecuado y cómo debe reflejar el encargado del tratamiento y el responsable del fichero la existencia de su relación en sus documentos de seguridad respectivos.

Por último, se tratarán aspectos como la inscripción o modificación de un fichero en el que existe un encargado del tratamiento, los supuestos en los que el encargado debe y puede comunicar los datos a un tercero, las obligaciones relacionadas con la terminación del contrato y con la conservación de los datos y los acuerdos que se pueden adoptar para la correcta atención y respuesta al ejercicio de los derechos ARCO de los titulares de los datos afectados por la prestación del servicio atendiendo a los distintos supuestos de hecho que se pueden plantear.

Objetivos

  • Conocer el régimen jurídico aplicable.
  • Aprender a analizar los requerimientos y a redactar contratos del artículo 12 LOPD.
  • Identificar la figura del encargado del tratamiento y diferenciarlo de figuras afines.
  • Redactar un contrato de acceso a datos por terceros o también conocido como prestación de servicios que cumpla todas las exigencias legales atendiendo a distintos supuestos prácticos.
  • Conocer cuáles son las exigencias legales necesarias para poder subcontratar a un tercero y para conservar los datos después de finalizado el contrato.
  • Identificar las obligaciones de un encargado del tratamiento en materia de protección de datos y las consecuencias de su incumplimiento.
  • Conocer las novedades que el RGPD introduce en la figura del encargado del tratamiento y en el contrato de prestación de servicios.

Competencias 

  • CC-ACP1Conocimiento  básico  de  la  legislación  aplicable  en materia de protección de datos.
  • C-ACP3 Informar y asesorar al responsable o al encargado del tratamiento de las obligaciones que les incumben.
  • C-ACP5 Ser capaz de auditar las necesidades de protección de datos de una organización teniendo en cuenta el ordenamiento sectorial antes indicado (no exhaustivo).
  • C-ACP8 Ser capaz de evaluar y verificar el cumplimiento de los objetivos de seguridad definidos por el Título VIII del, Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, aprobado por el Real Decreto 1720/2007, de 21 de diciembre.
  • C-ACP9 Ser capaz de integrar en su análisis los requerimientos derivados de la regulación específica en sistemas afectados por el Esquema Nacional de Seguridad y otras normas.
  • C-ACP12 Ser capaz de verificar el grado de cumplimiento normativo en materia de protección de datos de una organización.
  • C-ACP-22 Actualización al Reglamento general de protección de datos.

Programa

  1. Delimitación de conceptos y distinción con otras figuras:
  • A. Responsable del fichero.
  • B. Encargado del tratamiento
  • C. El subencargado
  • D. Cesión de datos
  • E. Acceso a datos por tercero.
  • F. El encargado del tratamiento en el Reglamento General de Protección de Datos.

2. Contrato de acceso de datos.

  • A. Concepto
  • B. Contenido
  • C. Forma,
  • D. Subcontratación y
  • E. Devolución, destrucción y conservación de los datos.
  • F. Novedades en el contrato de acceso a datos en el Reglamento General de Protección de datos.

3. Obligaciones legales y garantías de cumplimiento:

  • A. Inscripción de ficheros
  • B. Información al interesado y consentimiento
  • C. Seguridad de los datos
  • D. La atención y respuesta al ejercicio de los derechos ARCO,
  • E. Incumplimiento: régimen sancionador.
  • F. Novedades en las obligaciones legales del encargado del tratamiento.

CV del docente

ma

María Arias Pou

Certificación ACP-APEP como consultor perfil jurídico obtenida mediante el procedimiento de Grandfathering (2013-2017).

Asociada de APEP y viepresidenta 5ª de la Junta Directiva de APEP.

Directora de ARIAS POU, Abogados TIC, despacho especializado en la consultoría y auditoría en materias relacionadas con el Derecho de las Nuevas Tecnologías.

Doctora en Derecho con la Tesis doctoral: “El deber de información en la contratación electrónica: un derecho del consumidor”. Dirigida por D. Antonio Troncoso Reigada.

Profesora en el Master Universitario de Protección de Datos de la UNIR y del Departamento de Derecho de la Facultad de Ciencias Sociales y de la Comunicación de la Universidad Europea.

Autora de numerosas publicaciones relacionadas con la protección de datos y con el derecho digital.

Modalidad

Online.

Válido Certificación ACP

Sí.

Este curso forma parte del itinerario formativo para la obtención de la Certificación ACP-DPO (Especialización en DPO).

Dominio

ADOMINIO 2. PARTE GENERAL I. ASPECTOS JURÍDICOS COMUNES.

Obtención

Certificado superación curso: Asistencia + superación de una prueba de verificación.

El programa académico del curso incluirá los criterios para la realización de esta prueba.

Certificación ACP: Superación de una prueba específica (14 preguntas tipo test, 0,50 puntos cada una, + 2 casos a resolver, 1,5 puntos cada uno, las respuestas erróneas descuentan 0,16 puntos).

Información y matrícula

administracion@apep.es

La matrícula se encuentra abierta.

++

Asóciate a APEP y accede a un completo programa formativo con más del 60% de descuento. Si eres una organización, puedes acceder a formación contínua a precio reducido. Conoce las ventajas de ser empresa colaboradora de APEP.