Especialista en Data Protection Officer (DPO)

Description

UNIDAD DIDÁCTICA 1. EL MARCO NORMATIVO EUROPEO EN PROTECCIÓN DE DATOS PERSONALES. REGLAMENTO 2016/679 (UE)

Marco normativo
La perspectiva internacional en la protección de datos
La protección de datos en la UE
– Antecedentes
– Propuesta de reforma de la Directiva 95/46/CE
La protección de datos desde una perspectiva nacional
Estándares y buenas prácticas
Delimitación del Reglamento UE 2016/679
Terminología en la Protección de Datos
– Otras definiciones
Aspectos subjetivos
– Derecho de acceso
– Derecho de rectificación
– Derecho de oposición
– Derecho de cancelación
– “Derecho al olvido” y eliminación de fotos y vídeos de Internet

UNIDAD DIDÁCTICA 2. LOS PRINCIPIOS DE LA REGLAMENTACIÓN EUROPEA EN LA PROTECCIÓN DE DATOS

Introducción
La licitud del tratamiento de datos
La lealtad y transparencia
La minimización de datos
La limitación de datos
La exactitud en los datos

UNIDAD DIDÁCTICA 3. EL CONSENTIMIENTO DE LOS PARTICULARES EN LA PROTECCIÓN DE DATOS

El consentimiento: otorgamiento y revocación
– Diferencias en la traducción
– Diferencias en la Normativa
– Tipos de consentimiento
– Requisitos del consentimiento en el RGPD
– Revocación del consentimiento.
El consentimiento informado
El consentimiento del menor
Categorías especiales de datos
Datos relativos a infracciones y condenas penales
Tratamiento sin identificación
Alternativas al consentimiento

UNIDAD DIDÁCTICA 4. LOS DERECHOS DE LOS CIUDADANOS EN EL REGLAMENTO 2016/679 (UE)

Derechos de las personas respecto a sus datos personales
Impugnación de valoraciones
Derecho de consulta del Registro General de Protección de Datos
Derechos de acceso, rectificación, cancelación (o «derecho al olvido») y oposición
Derecho de indemnización y responsabilidad
Tutela de derechos
El deber de suministrar información al interesado
Casos específicos

UNIDAD DIDÁCTICA 5. DATA PROTECTION OFFICER -DPO-

El Delegado de protección de datos (DPD)
Designación. Proceso de toma de decisión. Formalidades en el nombramiento, renovación y cese. Análisis de conflicto de intereses
Ejercicio de funciones: Obligaciones y responsabilidades. Independencia. Identificación y reporte a dirección
El DPD en el desarrollo de Sistemas de Información
Procedimientos. Colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones
Comunicación con la autoridad de protección de datos
Competencia profesional. Negociación. Comunicación. Presupuestos
Capacitación y Desempeño del DPO: Formación, Habilidades personales, Trabajo en equipo, Liderazgo, Gestión de equipos

UNIDAD DIDÁCTICA 6. PRIVACY BY DESIGN

El principio de responsabilidad proactiva
Evaluación del impacto y consulta previa
La seguridad en la protección de datos
Notificación de los incidentes en la seguridad

UNIDAD DIDÁCTICA 7. LA EVALUACIÓN DE IMPACTO O EIPD

Introducción
¿Qué entendemos por “Riesgo”?
¿Qué debemos entender por “aproximación basada en el riesgo”?
Delimitación del término “Evaluación de Impacto” en la protección de datos de carácter personal
La obligación de la EIPD en la protección de datos
Contenido de la EIPD
– La metodología de la EIPD
La Consulta Previa
Fases de la EIPD
– La necesidad de la EIPD
– El Grupo encargado de la EIPD
– Identificación del riesgo
– Consulta a los afectados
– Gestión de los riesgos detectados
– Análisis del cumplimiento de la normativa
– La redacción y publicación del informe

UNIDAD DIDÁCTICA 8. SEGURIDAD DE LA INFORMACIÓN

Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión
– Estructura
– Ámbito de aplicación
– Elementos principales
– Principios básicos
– Requisitos mínimos
Ciberseguridad y gobierno de la seguridad de la información
– Diferencias entre Seguridad de la Información y Seguridad Informática
– Conceptos de Seguridad de la Información
– Alcance
– Estrategia de SI. El modelo PDCA
Práctica de la seguridad de la información
– El ciclo de vida de los Sistemas de Información
– El control de calidad de los SI

UNIDAD DIDÁCTICA 9. INTERNATIONAL DATA TRANSFER

Previsiones relativas al Movimiento Internacional de Datos
– Principio general de transferencias internacionales
– Países con un nivel adecuado de protección
– Novedades introducidas por el RGPD en materia de Transferencias Internacionales de Datos
Transferencia Internacional de Datos
Binding Corporate Rules
Transferencias o comunicaciones no autorizadas por el Derecho de la Unión
– Cooperación internación en materia de protección de datos
Privacy Shield
– Funcionamiento Privacy Shield
– Derechos y Obligaciones de las empresas sujetas al Privacy Shield