Curso de Delegado de Protección de Datos

Tiempo de realización de este dominio:

• 90h Curso de 180h

Nota: Al final de cada uno de los 20 módulos hay un cuestionario de autoevaluación para que el alumno pueda verificar la comprensión del módulo.

PROYECTO FINAL: Realización de una adecuación completa al RGPD.

Contenido:

A) Reglamento General de Protección de Datos (RGPD)

1. Introducción al RGPD
1.1. Origen
1.2. Antecedentes
1.3. La necesidad de un reglamento europeo
1.4. Novedades importantes

2. CONTEXTO NORMATIVO
2.1. Privacidad y protección de datos en el panorama internacional
2.2. La protección de datos en Europa
2.3. La protección de datos en España

3. Disposiciones generales y ámbito de aplicación
3.1. Los considerandos
3.2. Objeto
3.3. Ámbito de aplicación material
3.4. Ámbito de aplicación territorial
3.5. Definiciones

4. Principios
4.1. Principios relativos al tratamiento
4.2. Licitud del tratamiento
4.3. Consentimiento
4.4. Consentimiento de los niños
4.5. Tratamientos de categorías especiales de datos personales
4.6. Tratamiento de datos personales relativos a condenas e infracciones penales
4.7. Tratamiento que no requiere identificación

5. Derechos de los interesados
5.1. Transparencia y modalidades
5.2. Información a facilitar a los interesados
5.3. Información a facilitar cuando los datos NO se obtengan del interesado
5.4. Derechos de los interesados
5.5. Limitaciones de los derechos

Master Class: Cláusulas legales y su utilización

Ejercicio práctico: Cumplimiento del deber de información.
Ejercicio práctico: Atención de una solicitud de derechos

6. Responsable y encargado de tratamiento
6.1. Obligaciones del responsable
6.2. Protección de datos desde el diseño y por defectos
6.3. Registro de actividades de tratamiento del responsable
6.4. Obligaciones del encargado del tratamiento
6.5. Registro de actividades de tratamiento del encargado

Ejercicio práctico: Contratos de acceso a datos por cuenta de terceros.

Master Class: El Registro de Actividades de Tratamiento

7. Seguridad de los datos personales
7.1. Seguridad del tratamiento
7.2. Notificación de una violación de la seguridad a la autoridad de control
7.3. Notificación de una violación de la seguridad a los interesados

8. Evaluación de impacto relativa a la protección de datos
8.1. ¿Qué es una EIPD y quién debe realizarla?
8.2. Elementos de una EIPD
8.3. Fases de una EIPD

9. El delegado de protección de datos (DPO)
9.1. Designación por la entidad
9.2. Posición del DPO
9.3. Funciones del DPO

10. Códigos de conducta y certificación
10.1. Los códigos de conducta
10.2. Certificación y mecanismos

11. Transferencia de datos a terceros países u organizaciones internacionales
11.1. Principio general
11.2. Transferencias basadas en una decisión de adecuación
11.3. Transferencias mediante garantías adecuadas
11.4. Normas corporativas vinculantes
11.5. Excepciones para situaciones específicas
11.6. Procedimientos

Ejercicio práctico: Legalización de transferencias de datos a terceros países.

12. Autoridades de control, cooperación y coherencia
12.1. Autoridad de control e independencia
12.2. Competencia, funciones y poderes
12.3. Cooperación entre autoridades de control
12.4. Asistencia mutua
12.5. Operaciones conjuntas de las autoridades de control
12.6. Mecanismo de coherencia

13. El Comité Europeo de Protección de Datos
13.1. El Comité Europeo de Protección de Datos
13.2. Funciones, informes y procedimiento
13.3. Presidencia y secretaria

14. Recursos y sanciones
14.1. Reclamaciones
14.2. Representación de los interesados
14.3. Derecho a indemnización y responsabilidad
14.4. Imposición de multas administrativas y sanciones

15. Situaciones específicas de tratamiento
15.1. Tratamiento y libertad de expresión y de información
15.2. Tratamiento y acceso del público a documentos oficiales
15.3. Tratamiento del número nacional de identificación
15.4. Tratamiento en el ámbito laboral
15.5. Garantías y excepciones aplicables al tratamiento con fines de archivo en interés público, investigación científica o histórica o      fines estadísticos
15.6. Obligaciones de secreto
15.7. Normas vigentes sobre protección de datos de iglesias y asociaciones religiosas
15.8. Directiva 95/46/CE

16. Diferencias entre la LOPD y el RGPD
16.1. Obtención del consentimiento
16.2. Cláusulas informativas
16.3. Obligaciones del responsable
16.4. Obligaciones del encargado

17. Directrices de interpretación del RGPD
17.1. Guías del Grupo de Trabajo del artículo 29
17.2. Opiniones del Comité Europeo de Protección de Datos
17.3. Criterios de órganos jurisdiccionales

18. Normas sectoriales afectadas por la protección de datos
18.1. Sanitaria, farmacéutica, investigación
18.2. Protección de los menores
18.3. Solvencia patrimonial
18.4. Telecomunicaciones
18.5. Vídeo vigilancia
18.6. Seguros
18.7. Publicidad
18.8. Prevención de blanqueo de capitales
18.9. Transparencia

19. Normativa Española con implicaciones en protección de datos
19.1. Ley de Serv de la Sociedad de la Inform. y de Comercio Electrónico (LSSI)
19.2. Ley General de Telecomunicaciones
19.3. Ley de Firma Electrónica

20. Normativa Europea con implicaciones en protección de datos
19.1. Directiva e-Privacy: Directiva 2002/58/CE del Parlamento Europeo y del Consejo
de 12 de julio de 2002
19.2. Directiva 2009/136/CE del Parlamento Europeo y del Consejo de 25 de noviembre de 2009
19.3. Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo de 27 de abril de 2016

B) Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDPGDD)

1. Aspectos Generales
1.1 Objeto de la Ley y ámbito de aplicación
1.2 Definiciones
1.3 Actores y roles en la protección de datos
1.4 Datos de personas fallecidas

2. PRINCIPIOS DE LA PROTECCIÓN DE DATOS
2.1 Principios
2.2 Exactitud
2.3 Deber de confidencialidad
2.4 Tratamiento basado en el consentimiento del afectado
2.5 Consentimiento de los menores de edad
2.6 Trat. de datos por obligación legal, in. Público o ejercicio de poderes púb.
2.7 Categorías especiales de datos
2.8 Tratamiento de datos de naturaleza penal

3. Derechos de los interesados
3.1 Transparencia e información al afectado
3.2 Ejercicio de los derechos
3.3 El derecho de acceso
3.4 El derecho de rectificación
3.5 El derecho de supresión
3.6 El derecho a la limitación del tratamiento
3.7 El derecho a la portabilidad
3.8 El derecho de oposición
3.9 El derecho a no ser objeto de decisiones automatizadas
3.10 El derecho a indemnización

4. Disposiciones aplicables a tratamientos específicos
4.1 Tratamiento de datos de contacto y empresarios individuales
4.2 Sistemas de información crediticia
4.3 Operaciones mercantiles
4.4 Videovigilancia
4.5 Sistemas de exclusión publicitaria
4.6 Sistemas de información de denuncias internas
4.7 Tratamiento de datos en el ámbito de la función estadística pública
4.8 Tratamiento de datos con fines de archivo de las Adm. Públicas
4.9 Tratamiento de datos relativos a infracciones y sanciones administrativas

5. Obligaciones del responsable y del encargado
5.1 Medidas de responsabilidad activa y supuestos asociados a riesgos
5.2 Supuestos de corresponsabilidad en el tratamiento
5.3 Registro de las actividades de tratamiento
5.4 Bloqueo de datos
5.5 Encargado del tratamiento

6. El Delegado de Protección de Datos (DPO/DPD)
6.1 Designación de un Delegado de Protección de Datos (DPO/DDP)
6.2 Posición del DPO
6.3 Intervención del DPO en caso de reclamación

7. Códigos de Conducta y Certificación
7.1 Códigos de conducta
7.2 Acreditación de las instituciones de certificación

8. Transferencia Internacionales de Datos
8.1 Régimen de las transferencias internacionales de datos
8.2 Supuestos de adopción por la Agencia Española de Protec. De Datos
8.3 Supuestos sometidos a autorización previa de las autoridades de protección de datos
8.4 Supuestos sometidos a información previa a la autoridad de protección de datos competente

9. Autoridades de Protección de Datos
9.1 El rol de las autoridades de protección de datos
9.2 La Agencia Española de Protección de Datos (AEPD)
9.3 Funciones y Potestades de la AEPD
9.4 La Presidencia y el Consejo Consultivo de la AEPD
9.5 Potestad de investigación y planes de auditoria
9.6 Otras potestades de la AEPD
9.7 Autoridades autonómicas de protección de datos
9.8 Proc. en caso de posible vulneración de la normativa de protección de datos

10. Régimen Sancionador
10.1 Sujetos responsables
10.2 Infracciones
10.3 Infracciones consideradas muy graves
10.4 Infracciones consideradas graves
10.5 Infracciones consideradas leves
10.6 Sanciones y medidas correctivas

11. Garantía de los derechos digitales
11.1 Los derechos en la Era digital
11.2 Derechos digitales “generales”
11.3 Derechos digitales en el entorno educativo
11.4 Derechos digitales en el entorno de internet
11.5 Derechos digitales en el entorno laboral
11.6 El derecho a ser olvidado
11.7 Derecho a la portabilidad en servicios de redes sociales
11.8 Derecho al testamento
11.9 Políticas de impulso de los derechos digitales

12. Disposiciones adicionales
12.1 Disposiciones adicionales relevantes
12.2 Disposiciones transitorias relevantes
12.3 Disposiciones derogatorias
12.4 Disposiciones finales

Tiempo de realización de este dominio:

• 54h Curso de 180h

Nota: Al final de cada uno de los 5 módulos hay un cuestionario de autoevaluación para que el alumno pueda verificar la comprensión del módulo.

Contenido:

1. Análisis y gestión de riesgos de los tratamientos de datos personales
1.1 Introducción
1.2 Evaluación de riesgos
1.3 Gestión de riesgos
1.4 Administración de la gestión de riesgos

Ejercicio práctico en grupo: Realización de un análisis de riesgos.

2. Metodologías de análisis y gestión de riesgos
2.1 Metodologías de análisis de riesgos

3. Programa de cumplimiento de Protección de Datos y Seguridad en una organización
3.1 Análisis de los tratamientos
3.2 Análisis de los riesgos
3.3 La evaluación de impacto relativa a la protección de datos
3.4 Transferencias internacionales de datos
3.5 Requisitos documentales
3.6 Objetivos del programa de cumplimiento
3.7 Accountability: La trazabilidad del modelo de cumplimiento

4. Seguridad de la información
4.1 Introducción a la Seguridad de la Información
4.2 El Esquema Nacional de Seguridad (ENS)
4.3 La directiva NIS
4.4 Ciberseguridad y gobierno de la seguridad de la información
4.5 Puesta en práctica de la seguridad de la información

5. Evaluación de Impacto relativa a la Protección de Datos (EIPD)
5.1 ¿Qué es una EIPD y quien debe realizarla?
5.2 Elementos de una EIPD
5.3 Fases de una EIPD
5.4 Consulta con los afectados
5.5 Análisis de la necesidad
5.6 Descripción del proyecto
5.7 Identificación y evaluación de riesgos
5.8 Gestión de los riesgos identificados
5.9 Análisis del cumplimiento normativo
5.10 Redacción, publicación e integración del informe final
5.11 Implantación de recomendaciones
5.12 Revisión y realimentación
5.13 Conclusiones

Master Class: Cómo realizar una EIPD

Tiempo de realización de este dominio:

• 36h Curso de 180h

Nota: Al final de cada uno de los 4 módulos hay un cuestionario de autoevaluación para que el alumno pueda verificar la comprensión del módulo.

Contenido:

1. La auditoría de protección de datos
1.1 El proceso de auditoría
1.2 Elaboración del informe de auditoría
1.3 Ejecución y seguimiento de acciones correctoras

Ejercicio práctico: Realización de una auditoría de protección de datos

2. Auditoría de Sistemas de Información
2.1 La función de la auditoria en los sistemas de información
2.2 Control interno y mejora continua
2.3 Integración de la auditoría
2.4 Planificación, ejecución y seguimiento

3. La gestión de la seguridad de los tratamientos
3.1 Esquema nacional de Seguridad e ISO 27001
3.2 Gestión de la seguridad de Activos
3.3 Planificación y gest. de la recup. de desastres y continuidad de negocio

4. Otros conocimientos
4.1 El cloud computing
4.2 Los smarthphones
4.3 Internet de las cosas (IoT)
4.4 Big Data y elaboración de perfiles
4.5 Redes sociales
4.6 Tecnologías de seguimiento de usuario
4.7 Blockchain y últimas tecnologías

PROYECTO FINAL: Realización de una adecuación completa al RGPD

2. CONTEXTO NORMATIVO
2.1. Privacidad y protección de datos en el panorama internacional
2.2. La protección de datos en Europa
2.3. La protección de datos en España

3. Disposiciones generales y ámbito de aplicación
3.1. Los considerandos
3.2. Objeto
3.3. Ámbito de aplicación material
3.4. Ámbito de aplicación territorial
3.5. Definiciones

4. Principios
4.1. Principios relativos al tratamiento
4.2. Licitud del tratamiento
4.3. Consentimiento
4.4. Consentimiento de los niños
4.5. Tratamientos de categorías especiales de datos personales
4.6. Tratamiento de datos personales relativos a condenas e infracciones penales
4.7. Tratamiento que no requiere identificación

5. Derechos de los interesados
5.1. Transparencia y modalidades
5.2. Información a facilitar a los interesados
5.3. Información a facilitar cuando los datos NO se obtengan del interesado
5.4. Derechos de los interesados
5.5. Limitaciones de los derechos

6. Responsable y encargado de tratamiento
6.1. Obligaciones del responsable
6.2. Protección de datos desde el diseño y por defectos
6.3. Registro de actividades de tratamiento del responsable
6.4. Obligaciones del encargado del tratamiento
6.5. Registro de actividades de tratamiento del encargado

7. Seguridad de los datos personales
7.1. Seguridad del tratamiento
7.2. Notificación de una violación de la seguridad a la autoridad de control
7.3. Notificación de una violación de la seguridad a los interesados

8. Evaluación de impacto relativa a la protección de datos
8.1. ¿Qué es una EIPD y quién debe realizarla?
8.2. Elementos de una EIPD
8.3. Fases de una EIPD

9. El delegado de protección de datos (DPO)
9.1. Designación por la entidad
9.2. Posición del DPO
9.3. Funciones del DPO

10. Códigos de conducta y certificación
10.1. Los códigos de conducta
10.2. Certificación y mecanismos

11. Transferencia de datos a terceros países u organizaciones internacionales
11.1. Principio general
11.2. Transferencias basadas en una decisión de adecuación
11.3. Transferencias mediante garantías adecuadas
11.4. Normas corporativas vinculantes
11.5. Excepciones para situaciones específicas
11.6. Procedimientos

12. Autoridades de control, cooperación y coherencia
12.1. Autoridad de control e independencia
12.2. Competencia, funciones y poderes
12.3. Cooperación entre autoridades de control
12.4. Asistencia mutua
12.5. Operaciones conjuntas de las autoridades de control
12.6. Mecanismo de coherencia

13. El Comité Europeo de Protección de Datos
13.1. El Comité Europeo de Protección de Datos
13.2. Funciones, informes y procedimiento
13.3. Presidencia y secretaria

14. Recursos y sanciones
14.1. Reclamaciones
14.2. Representación de los interesados
14.3. Derecho a indemnización y responsabilidad
14.4. Imposición de multas administrativas y sanciones

15. Situaciones específicas de tratamiento
15.1. Tratamiento y libertad de expresión y de información
15.2. Tratamiento y acceso del público a documentos oficiales
15.3. Tratamiento del número nacional de identificación
15.4. Tratamiento en el ámbito laboral
15.5. Garantías y excepciones aplicables al tratamiento con fines de archivo en interés público, investigación científica o histórica o      fines estadísticos
15.6. Obligaciones de secreto
15.7. Normas vigentes sobre protección de datos de iglesias y asociaciones religiosas
15.8. Directiva 95/46/CE

16. Diferencias entre la LOPD y el RGPD
16.1. Obtención del consentimiento
16.2. Cláusulas informativas
16.3. Obligaciones del responsable
16.4. Obligaciones del encargado

17. Directrices de interpretación del RGPD
17.1. Guías del Grupo de Trabajo del artículo 29
17.2. Opiniones del Comité Europeo de Protección de Datos
17.3. Criterios de órganos jurisdiccionales

18. Normas sectoriales afectadas por la protección de datos
18.1. Sanitaria, farmacéutica, investigación
18.2. Protección de los menores
18.3. Solvencia patrimonial
18.4. Telecomunicaciones
18.5. Vídeo vigilancia
18.6. Seguros
18.7. Publicidad
18.8. Prevención de blanqueo de capitales
18.9. Transparencia

19. Normativa Española con implicaciones en protección de datos
19.1. Ley de Serv de la Sociedad de la Inform. y de Comercio Electrónico (LSSI)
19.2. Ley General de Telecomunicaciones
19.3. Ley de Firma Electrónica

20. Normativa Europea con implicaciones en protección de datos
19.1. Directiva e-Privacy: Directiva 2002/58/CE del Parlamento Europeo y del Consejo
de 12 de julio de 2002
19.2. Directiva 2009/136/CE del Parlamento Europeo y del Consejo de 25 de noviembre de 2009
19.3. Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo de 27 de abril de 2016

1. 1.1. Introducción.1.2. Evaluación de riesgos.1.3. Gestión de riesgos.   

2. Metodologías de análsis y gestión de riesgos

1. 2.1. Metodologías de análisis de riesgos.  

3. Programa de cumplimiento de Protección de Datos y Seguridad en una organización

1. 3.1. Diseño e implantación del programa de protección de datos en la organización.
2. 3.2. Objetivos del programa de cumplimiento.
3. 3.3. Accountability: la trazabilidad del modelo de cumpliemiento. 

4. Seguridad de la información

1. 4.1. Marco normativo. ENS y Directiva NIS.
2. 4.2. CIberseguirdad y gobierno de la seguridad de la información.
3. 4.3. Puesta en práctica de la seguridad de la información. 

5. Evaluación de Impacto relativa a la Protección de Datos (EIPD)

1. 5.1. ¿Qué es una EIPD y quién debe realizarla?
2. 5.2. Elementos de una EIPD.
3. 5.3. Fases de una EIPD.
4. 5.4. Descripción del proyecto.
5. 5.5. Identificación y evaluación de riesgos.
6. 5.6. Consulta con los afectados.
7. 5.7. Gestión de los riesgos identificados.
8. 5.8. Análisis del cumplimiento normativo.
9. 5.9. Redacción, publicación e integración del informa final.
10. 5.10. Implantación de recomendaciones.
11. 5.11. Revisión y realimentación.

1.1. El proceso de auditoría.

1.2. Elaboración del informe de auditoría.

1.3. Ejecución y seguimiento de acciones correctoras.

    2. Auditoría de Sistemas de Información

2.1. La función de la auditoría en los sistemas de información.

2.2. Integración de la auditoría de protección de datos en la auditoría de SI.

2.3. Planificación, ejecución y seguimiento.

    3. La gestión de la seguridad de los tratamientos

3.1. Esquema Nacional de Seguridad e ISO 27001.

3.2. Gestión de la seguridad de los Activos.

3.3. Planificación y gestión de la recuperación de desastres y continuidad de negocio.

    4. Otros conocimientos

4.1. El cloud computing.

4.2. Los smartphones.

4.3. Internet de las cosas (IoT).

4.4. Big Data y elaboración de perfiles.

4.5. Redes sociales.

4.6. Tecnologías de seguimiento de usuario.

4.7. Blockchain y últimas tecnologías.