Curso Delegado de Protección de Datos

BLOQUE I: NORMATIVA GENERAL DE PROTECCIÓN DE DATOS

1. NORMATIVA, ANTECEDENTES LEGISLATIVOS Y ENTRADA EN VIGOR
   1. Introducción
   2. Antecedentes Legislativos
   3. Aplicación directiva del RGPD
      1. Licitud en el tratamiento de los datos
   4. Contexto normativo
      1. Privacidad y protección de datos en el panorama internacional
      2. La protección de datos en Europa
      3. La protección de datos en España
   5. Fundamentos del Reglamento Europeo de Protección de Datos (RGPD)
      1. ¿Cuáles son sus ámbitos de aplicación?
      2. Conceptos del nuevo reglamento
      3. Sujetos obligados
   6. Principios del RGPD
      1. Derecho y deber en la protección de datos
      2. Licitud del tratamiento
      3. Lealtad y transparencia
      4. Limitación de la finalidad
      5. Minimización de los datos
      6. Exactitud
2. NOVEDADES DEL REGLAMENTO DE PROTECCIÓN DE DATOS
   1. Contexto normativo
   2. Extensión del ámbito de aplicación territorial
   3. Refuerzo del consentimiento
   4. Derecho al olvido y derecho a la portabilidad
      1. Derecho al olvido
      2. Derecho a la portabilidad
   5. Refuerzo del deber de información
   6. Obligación de notificar los fallos de seguridad
   7. Obligaciones en el seno de la empresa: registro de actividades
   8. Autoridades de protección de datos
   9. Medidas de seguridad y sanciones
   10. Novedades de la Ley Orgánica de Datos Personales y Garantías de los Derechos Digitales
3. CONSENTIMIENTO EN EL TRATAMIENTO DE DATOS PERSONALES
   1. Condiciones para el consentimiento
   2. Condiciones aplicables al consentimiento de los niños
   3. Tratamiento de categorías especiales de datos personales
   4. Tratamiento de datos personales y libertad de expresión
   5. Tratamiento y acceso del público a documentos oficiales
   6. Tratamiento del DNI y tratamiento en el ámbito laboral
   7. Tratamiento con fines de investigación científica, histórica o estadística
4. PRINCIPIOS Y DERECHOS DE LOS INDIVIDUOS
   1. Obligaciones en el tratamiento de datos personales
   2. Transparencia de la información y la comunicación, modalidades para los derechos
   3. Derechos de los interesados
   4. Los derechos digitales en la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales
5. EVALUACIÓN DEL IMPACTO
   1. Introducción
   2. Obligaciones
   3. Evaluaciones de impacto en el RGPD
      1. ¿Qué es una Evaluación de Impacto en la Protección de Datos?
      2. ¿Cuándo se debe realizar una EIPD?
      3. ¿Quién está obligado a hacer la EIPD?
      4. ¿Cuál tiene que ser el contenido mínimo de una EIPD?
      5. ¿Cuál es el papel del delegado de protección de datos respecto de las EIPD?
      6. ¿Qué consecuencias puede tener no hacer la EIPD o no hacerla de manera correcta?
      7. ¿Qué se debe hacer si, una vez realizada la evaluación, sigue habiendo un alto riesgo?
   4. Aspectos preparatorios de la ejecución de la evaluación de impacto
   5. Análisis de la necesidad de hacer la evaluación de impacto
   6. Necesidad y proporcionalidad de las operaciones de tratamiento
   7. Evaluación de los riesgos y medidas para afrontarlos
   8. Informe de evaluación: conclusiones y recomendaciones para mitigar riesgos
   9. Supervisión y revisión de la evaluación de impacto
6. DELEGADO DE PROTECCIÓN DE DATOS
   1. Designación obligatoria
   2. Funciones del delegado de protección de datos
      1. Control del cumplimiento de la NGPD
      2. Papel del DPD ante una evaluación de impacto de la protección de datos
      3. Enfoque basado en el riesgo
      4. El papel del DPD en el mantenimiento de los registros
   3. Posición del DPD ante la protección de datos
      1. Recursos necesarios para el delegado de protección de datos
      2. Instrucciones y actuación independiente
   4. Requisitos del delegado de protección de datos
   5. La figura del delegado de protección de datos para los encargados del tratamiento
   6. Independencia y certificación del delegado de protección de datos
      1. Conflicto de interés
      2. Destitución o sanción por realizar tareas del delegado de protección de datos
      3. Certificación del delegado de protección de datos
   7. El delegado de protección de datos reflejado en la Ley 3/2018
7. AUTORIDADES DE CONTROL
   1. Normas, competencias y funciones de las autoridades de control
      1. ¿Cuáles son las funciones de las autoridades de control?
      2. Poderes de las autoridades de control según el reglamento
   2. Autoridades autonómicas en materia de protección de datos
   3. Mecanismos de cooperación y coherencia
      1. Proyecto de decisión y decisión final
      2. Notificación de la decisión
      3. Actuaciones del responsable
      4. Mecanismos de coherencia
   4. Recursos, responsabilidades y sanciones
   5. Régimen sancionador en la LOPDGDD
8. NORMATIVAS SECTORIALES
   1. Introducción
   2. Normativas sectoriales
      1. Sanitaria, farmacéutica e investigación
      2. Protección de los menores
      3. Solvencia patrimonial
      4. Telecomunicaciones
      5. Videovigilancia
      6. Seguros
      7. Política de privacidad en publicidad
   3. Normativas española con implicaciones en protección de datos
   4. LSSI, servicios de la sociedad de la información y de comercio electrónico
   5. LGT, ley general de telecomunicaciones
   6. Ley firma-e, de firma electrónica
   7. Normativa europea con implicaciones en protección de datos
      1. Reglamento del parlamento europeo y del consejo, relativo a la protección de datos
      2. Directiva 2009/136/CE del 25 de Noviembre 2009
      3. Directiva (UE) 2016/680 del 27 de Abril 2016

BLOQUE II: RESPONSABILIDAD ACTIVA

1. ANÁLISIS DE LOS TRATAMIENTOS DE DATOS PERSONALES
   1. Introducción
   2. Conceptos generales sobre gestión de riesgos
   3. Diseño y gestión de riesgos
      1. Definición y diseño de las actividades de tratamiento
      2. Análisis de la necesidad de realizar un EIPD
   4. Registro de actividades de tratamiento
      1. ¿Qué debe incluir un registro de actividades de tratamiento?
   5. Análisis básico de riesgos
      1. Descripción de las operaciones de actividades de tratamiento
      2. Gestión de riesgos por defecto
2. SEGURIDAD DE LA INFORMACIÓN
   1. Introducción
   2. Marco normativo
      1. Objetivos y ámbito de aplicación
   3. Ciberseguridad y gobierno de la seguridad de la información
   4. Sistema de gestión de la seguridad de la información
      1. Fundamentos
      2. Uso
      3. Control de calidad
3. EVALUACIÓN DE IMPACTO DE PROTECCIÓN DE DATOS. (EIPD)
   1. Introducción
   2. ¿Qué es una evaluación de impacto?
      1. Características generales de la Evaluación de Impacto
      2. ¿Cuál tiene que ser el contenido mínimo de una EIPD?
      3. Análisis de la necesidad de hacer la evaluación de impacto
      4. Informe de evaluación: conclusiones y recomendaciones
      5. Supervisión y revisión de la evaluación de impacto
   3. Preguntas frecuentes en relación a la EIPD

BLOQUE III: TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS

1. AUDITORIA DE PROTECCIÓN DE DATOS
   1. Introducción
   2. La auditoría de protección de datos
      1. Proceso de auditoria
   3. Elaboración del informe de auditoria
   4. Ejecución y seguimiento de acciones correctoras
   5. Auditoría de sistemas de información
      1. Función de las auditorías en los sistemas de información
      2. Control interno y mejora continua
      3. Planificación, ejecución y seguimiento
   6. Auditoría de sistemas de información
   7. Esquema nacional de seguridad
   8. Gestión de la seguridad de los activos
      1. Fases y actividades del modelo
2. OTROS CONOCIMIENTOS
   1. Introducción
   2. Cloud computing
      1. Cómo cumplir el RGPD con cloud computing
      2. Novedades a la hora de tratar datos en cloud con el reglamento
   3. Los Smartphone
      1. Principales riesgos
   4. Internet de las cosas (IOT)
      1. Principios en los que se fundamenta
   5. Big Data y elaboración de perfiles
      1. Principios para el tratamiento masivo de datos
      2. ¿Cuándo no será de aplicación el reglamento en los tratamientos de Big Data?
   6. Redes Sociales
   7. Blogs
   8. Tecnologías de seguimiento de usuario
   9. Blockchain y últimas tecnologías
      1. Blockchain y últimas tecnologías
      2. ¿Cumple Blockchain con la normativa?

• GLOSARIO
• ANEXOS
• SUPUESTOS PRÁCTICOS