Marco normativo sobre protección de datos

Este curso sienta los fundamentos para cualquier persona que desee entender el marco regulatorio sobre privacidad que nos afecta directamente en Europa y en particular, en España, y cómo ser un agente activo en el desempeño diario de nuestras responsabilidades.

Este curso sirve de introducción general a la protección de datos y de actualización a la nueva Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, LOPDGDD.

Destinatarios

Todas aquellas personas involucradas en el tratamiento de datos personales, que han de conocer las condiciones especiales aplicables al tratamiento, sus obligaciones y las implicaciones para la organización en la que trabajan:

• bien porque hayan sido designados para asumir la figura de Delegados de Protección de Datos dentro de su organización;
• bien porque hayan sido escogidos como responsables de diseñar e implantar el modelo de cumplimiento de privacidad, propio o conexo al establecido por la organización;
• bien por ser consultores o asesores (externos o internos) a dicha organización;
• incluso por ostentar la condición de usuarios autorizados o vinculados a la propia organización;

Es decir, todas aquellas personas que, directa o indirectamente, durante el ciclo de vida que conforma el tratamiento de datos personales (recogida, uso, conservación, comunicación y otros asociados), están en la posición de garantizar la confidencialidad, el tratamiento bajo los principios establecidos por la ley, informar de incidentes y violaciones de seguridad o atender los derechos reconocidos a los interesados, entre otras muchas situaciones cotidianas.

• Proporcionar una base de conocimiento completa sobre protección de datos: conceptos, agentes implicados, responsabilidades, ciclo de vida del dato y aspectos clave a tener en cuenta.
• Conocer los aspectos esenciales del lenguaje jurídico aplicables al asesoramiento en materia de protección de datos.
• Entender los principios jurídicos de la protección de datos, así como, por una parte, los derechos de los titulares de los datos y el sistema para su tutela y, por otro lado, las medidas de cumplimiento normativo a observar.
• Entender los procesos afectos a los datos personales dentro de la organización: principales pasos a seguir, personas implicadas y responsabilidades derivadas.
• Conocer los aspectos fundamentales de la nueva regulación relativa a la Autoridad de Control, el régimen sancionador y el Comité Europeo de Protección de Datos.

• Conocer y entender correctamente la nueva legislación aplicable en protección de datos, concretamente el Reglamento Europeo (RGPD) y la Ley Orgánica (LOPDyGDD) con la finalidad de poder aplicarla en la organización y, en virtud del rol o actores implicados.
• Manejar correctamente los conceptos jurídicos fundamentales y los principios que rigen actualmente la protección de datos para proceder a la correcta aplicación de los mismos en los diversos problemas prácticos que se planteen.
• Evaluar riesgos y alertar de problemas y derivar aspectos mas complejos a las personas responsables.
• Sensibilizar a los equipos de los que formamos parte sobre los conceptos esenciales de la privacidad y la protección de datos.

UNIDAD 1: Marco normativo de la protección de datos

• Internacional, Europeo y Español
• Conceptos claves.
• Ámbito de aplicación del RGPD y de la LOPDGDD
• Actores y roles de la protección de datos

UNIDAD 2: Principios relativos al tratamiento de datos.

• Licitud, lealtad y transparencia
• Limitación de la finalidad
• Minimización de datos
• Exactitud de los datos
• Limitación del plazo de conservación
• Integridad y confidencialidad
• Responsabilidad proactiva

UNIDAD 3: Bases de legitimación del tratamiento de los datos

• Consentimiento
• Ejecución de un contrato
• Cumplimiento de obligaciones legales
• Protección de intereses vitales del interesado
• Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos
• Interés legítimo

UNIDAD 4: Derechos de los interesados

• Transparencia e información.
• Cuando los datos personales se obtienen del interesado
• Cuando los datos personales no se obtienen del interesado
• Acceso
• Rectificación
• Supresión (“derecho al olvido”)
• Limitación del tratamiento
• Portabilidad
• Oposición
• No ser objeto de decisiones individuales automatizadas

UNIDAD 5: Cumplimiento normativo: gestión de la privacidad.

• Responsable, encargado, corresponsable y representante
• El delegado de protección de datos
• Responsabilidad proactiva
• Privacidad desde el diseño y por defecto
• Registro de actividades del tratamiento
• Cooperación con la autoridad de control
• Transferencias internacionales de datos
• Seguridad del tratamiento
• Notificación de violaciones de seguridad de los datos personales a la autoridad de control
• Comunicación de violaciones de seguridad de los datos personales a los interesados
• Evaluación de impacto relativa a la protección de datos:
• Consulta previa a la autoridad de control

UNIDAD 6: Tratamientos concretos de datos

• Datos de contacto y empresarios individuales
• Sistemas de información crediticia
• Videovigilancia
• Sistemas de exclusión publicitaria
• Sistemas de información de denuncias internas
• Función estadística
• Archivos públicos
• Datos relativos a infracciones y sanciones administrativas

UNIDAD 7: Autoridades de control. Régimen sancionador y procedimientos en materia de protección de datos

• Autoridades de control independientes:
• Funciones, poderes.
• Mecanismo de cooperación y coherencia
• Agencia Española de Protección de Datos
• Agencias autonómicas de protección de datos
• Comité Europeo de Protección de Datos
• Régimen sancionador: novedades en la LOPDGDD

UNIDAD 8: Garantía de los derechos digitales

• La pirámide de Kelsen en el desarrollo de los derechos digitales. Comparativa en los modelos de compliance.
• El código ético y su desarrollo en procedimientos y políticas (softlaw) como medios integradores internos.
• Derechos digitales en el entorno educativo. Los menores como interés superior.
• El entorno laboral y la desconexión digital. Los convenios colectivos como llave de implementación.
• El derecho a ser olvidado. Afectación de prestadores de servicios y plataformas sociales. Los medios de comunicación.
• El testamento digital. La herencia de contenidos digitales.

25/11/19 – 02/02/20

(Navidad no lectivo)

8 semanas / 60 horas

100% Online

245€ (asociados) 490€ (no asociados) IVA incluido