Marco normativo sobre protección de datos

El objetivo de este curso es proporcionar una visión general sobre los distintos aspectos que regula la normativa de protección de datos y dar una base sólida de conocimientos sobre la que ir completando el conjunto de competencias y conocimientos que capacitan a un consultor, auditor o DPO experto en privacidad.

Todo proceso que trate datos personales es necesario que aplique e implemente los preceptos de las vigentes normativas en protección de datos, asimismo, las personas que desempeñan su trabajo en estas empresas deberán conocer y asimilar las implicaciones fundamentales de estos cambios esenciales en nuestra forma de entender la privacidad de los datos que manejamos y las repercusiones que conllevan tanto para sus titulares como para las organizaciones donde trabajamos.

Este curso sienta los fundamentos para cualquier persona que desee entender el marco regulatorio sobre privacidad que nos afecta directamente en Europa, en conexión con otras normativas sectoriales, y cómo ser un agente activo en el desempeño diario de nuestras responsabilidades.

Así mismo sirve de introducción general a cualquier persona que quiera abrirse camino en la protección de datos, dentro de una organización, o fuera de ella como consultor o de cara a una posible certificación profesional. Después de este curso fundacional se pueden desarrollar cursos más avanzados sobre los distintos contenidos hasta conseguir una capacitación completa como experto en privacidad.

También simplemente nos sirve para comprender de manera práctica y completa las implicaciones de la protección de datos en la realidad de mi desempeño y así completar mis competencias en una materia tan esencial.

Destinatarios

Todas aquellas personas involucradas en el tratamiento de datos personales, que han de conocer las condiciones especiales aplicables al tratamiento, sus obligaciones y las implicaciones para la organización en la que trabajan:

• bien porque hayan sido designados para asumir la figura de Delegados de Protección de Datos dentro de su organización;
• bien porque hayan sido escogidos como responsables de diseñar e implantar el modelo de cumplimiento de privacidad, propio o conexo al establecido por la organización;
• bien por ser consultores o asesores (externos o internos) a dicha organización;
• bien por ocupar la posición de responsable o encargado del tratamiento o representante del responsable o del encargado del tratamiento;
• incluso por ostentar la condición de usuarios autorizados o vinculados a la propia organización;
• emprendedores y profesionales independientes que entran en contacto con datos personales y quieren asumir sus responsabilidades con conocimiento.

Es decir, todas aquellas personas que, directa o indirectamente, durante el ciclo de vida que conforma el tratamiento de datos personales (recogida, uso, conservación, comunicación y otros asociados), están en la posición de garantizar la confidencialidad, el tratamiento bajo los principios establecidos por la ley, informar de incidentes y violaciones de seguridad o atender los derechos reconocidos a los interesados, entre otras muchas situaciones cotidianas.

• Proporcionar una base de conocimiento completo sobre protección de datos: conceptos, principios, condiciones legales del tratamiento, agentes implicados, responsabilidades, ciclo de vida del dato, riesgos del tratamiento y aspectos clave a tener en cuenta.
• Conocer los aspectos esenciales del lenguaje jurídico aplicables al asesoramiento en materia de protección de datos.
• Entender los procesos afectos a los datos personales dentro de la organización: principales pasos a seguir, personas implicadas y responsabilidades derivadas.
• Ser capaz de elaborar directamente tareas clave como redactar una política de privacidad, completar un registro del tratamiento o atender un ejercicio de derechos.

• Conocer y entender correctamente la nueva legislación aplicable en protección de datos, concretamente el Reglamento Europeo (RGPD) y la Ley Orgánica (LOPDyGDD) con la finalidad de poder aplicarla en la organización y, en virtud del rol o actores implicados.
• Manejar correctamente los conceptos jurídicos fundamentales y los principios que rigen actualmente la protección de datos para proceder a la correcta aplicación de los mismos en los diversos problemas prácticos que se planteen.
• Evaluar riesgos y alertar de problemas y derivar aspectos mas complejos a las personas responsables.
• Sensibilizar a los equipos de los que formamos parte sobre los conceptos esenciales de la privacidad y la protección de datos.

UNIDAD 1: Marco normativo de la protección de datos

• El Reglamento General de Protección de Datos. Proceso de aprobación. Relación con la LOPDGDD.
• Ámbito de aplicación del RGPD y de la LOPDGDD.
• Relación con la Directiva de e-Privacy.
• Conceptos básicos.
• Estructura y cuestiones generales del RGPD y la LOPDGDD.

 UNIDAD 2: Responsable, corresponsable y encargado del tratamiento

• Definición de las figuras.
• El encargado del tratamiento. Diligencia en la selección de los encargados. El contrato de encargo de tratamiento.
• La corresponsabilidad del tratamiento.

UNIDAD 3: Obligaciones del responsable y el encargado del tratamiento (i)

• Principios generales de licitud del tratamiento.
• Bases de legitimación del tratamiento.
• Requisitos del consentimiento.
• Criterios de aplicación del interés legítimo.
• Información y transparencia.
• Principio de responsabilidad proactiva y enfoque basado en el riesgo.
• Registro de actividades del tratamiento.
• Privacidad desde el diseño y por defecto.
• Transferencias internacionales de datos.

UNIDAD 4: Obligaciones del responsable y el encargado del tratamiento (ii)

• Evaluaciones de impacto sobre la protección de datos.
• Medidas de seguridad aplicables al tratamiento.
• Gestión de brechas de seguridad.

UNIDAD 5: Derechos de los interesados

Aspectos generales aplicables a todos los derechos

• Acceso
• Rectificación
• Supresión (“derecho al olvido”)
• Oposición.
• Limitación del tratamiento
• Portabilidad
• Otros derechos.

 UNIDAD 6: El Delegado de Protección de datos

• Entidades obligadas a nombrarlo.
• Funciones y responsabilidades.
• Requisitos para ejercicio del cargo.

UNIDAD 7: Tratamientos concretos de datos

• Categorías especiales de datos (datos relativos a la salud).
• Datos de contacto y empresarios individuales
• Sistemas de información crediticia
• Videovigilancia
• Sistemas de exclusión publicitaria
• Sistemas de información de denuncias internas
• Tratamientos derivados del uso de cookies y tecnologías análogas.

 UNIDAD 8: Autoridades de control. Régimen sancionador y procedimientos en materia de protección de datos

• Autoridades de control independientes
• Funciones, poderes.
• Mecanismo de cooperación y coherencia
• Agencia Española de Protección de Datos
• Agencias autonómicas de protección de datos
• Comité Europeo de Protección de Datos
• Régimen sancionador: novedades en la LOPDGDD

Talleres prácticos incluidos en el programa impartidos por Norman Heckh y Maria Luisa González Tapia :

• Taller práctico 1: Preparación de un registro de actividades del tratamiento (RAT)
• Taller práctico 2: Redacción de política de privacidad.
• Taller práctico 3: Atención de un supuesto práctico de ejercicio de derecho

1/02/ –  28/03/2021

8 semanas / 60 horas

100% Online

300€ (asociados) 600€ (no asociados) IVA incluido