Temario
Unidad 1: Definiciones, principios y derechos del RGPD 679/2016.
- Definición y personajes.
1.1. ¿Qué es un dato personal?
1.2. Tratamiento de datos.
1.3. Gestión de Riesgos.
1.4. Responsable de Tratamiento.
1.5. El Usuario con acceso a datos.
1.6. El Encargado de Tratamiento.
1.7. El Delegado de Protección de Datos DPO /DPD.
1.8. AEPD. La Agencia Española de Protección de Datos.
1.9. El Consentimiento.
1.10. La Privacidad desde el diseño y por defecto.
1.11. Responsabilidad Proactiva.
1.12. Seudonimización.
- Principios y legitimación.
2.1. Principios relativos al tratamiento y a la calidad de los datos.
2.2. Principio de responsabilidad activa.
2.3. Licitud del tratamiento I.
2.4. Licitud del tratamiento II.
2.5. Condiciones para el consentimiento.
2.6. Tratamientos de categorías especiales.
- Derechos de los interesados.
3.1. Derecho de acceso.
3.2. Derecho de rectificación.
3.3. Derecho de supresión o cancelación.
3.4. Derecho al olvido.
3.5. Derecho de limitación.
3.6. Derecho de portabilidad de los datos.
3.7. Derecho de Oposición.
3.8. Derecho a conocer si existen Decisiones Individuales Automatizadas.
Unidad 2: El responsable de tratamiento, el encargado de tratamiento y el delegado de protección de datos en la nueva normativa.
- La nueva normativa de protección de datos.
1.1. Origen de reglamento.
1.2. Historia de las normativas de protección de datos.
1.3. ¿A quién se aplica el RGPD? Ámbito de Aplicación.
1.4. Tratamientos excluido de la aplicación del RGPD.
1.5. ¿Qué nueva herramienta de control tiene el ciudadano?
1.6. ¿Qué implica la responsabilidad activa recogida en el Reglamento?
1.7. ¿Cambia la forma en la que hay que obtener el consentimiento?
1.8. ¿Deben las empresas revisar sus avisos de privacidad?
1.9. Novedades con respecto a la LOPD.
- La relación entre el responsable y el encargado de tratamiento.
2.1. El Responsable de Tratamiento.
2.2. Obligaciones del responsable de tratamiento.
2.3. El Encargado de Tratamiento.
2.4. Elección del Encargado de Tratamiento.
2.5. Obligaciones del Encargado de Tratamiento.
- El delegado de protección de datos.
3.1. Concepto y designación del DPO/DPD.
3.2. ¿Cuándo es obligatorio disponer de DPO/DPD?
3.3. El DPD del encargado de tratamiento.
3.4. Conocimientos para ser DPO/DPD.
3.5. Funciones del Delegado de Protección de Datos DPO/DPD.
3.6. Posición e independencia del DPO/DPD.
Unidad 3: Gestión de riesgos, transferencias internacionales y otros conceptos del Reglamento General de Protección de Datos y la Ley de Protección de Datos y Derechos Digitales 2018.
- Gestión de riesgos: Evaluación del impacto y análisis de riesgo.
1.1. ¿Qué es una EIPD?
1.2. Elementos comunes de una EIPD.
- Gestión de Riesgos. Políticas y Medidas de Seguridad.
2.1. Política y normativa.
2.2. Normativa interna.
- Transferencias Internacionales.
3.1. ¿Qué son las transferencias internacionales?
3.2. Normas Corporativas Vinculantes (BCR).
- Códigos de Conducta y Certificación.
- Responsabilidades y Sanciones.
5.1. Responsabilidad penal.
5.2. Responsabilidad civil y administrativa.
5.3. Sanciones.
- 6. Novedades de la LOPDyGDD.
- Las bases legales del tratamiento.
7.1. Consentimiento.
7.2. El consentimiento de menores.
7.3. En el ejercicio de potestades públicas.
- Video vigilancia en el ámbito de las relaciones laborales.
- Los nuevos derechos digitales.
9.1. Derechos digitales en el ámbito laboral.
9.2. Derechos digitales del menor.
9.3. Derechos generales de los ciudadanos en internet.
9.4. Derecho de olvido en internet.
9.5. Derecho de portabilidad y derecho de rectificación en redes sociales.
Unidad 4: ¿Cómo acredito documentalmente que cumplo con el RGPD?
- Informe provisional de auditoría.
1.1. ¿Son obligatorias las auditorías?
- Identificación de cumplimientos e incumplimientos.
- Evaluación de riesgos.
- Registro de tratamiento y data mapping.
- Legitimación de los tratamientos.
- DPO/DPD. Sí o no.
- Políticas de seguridad.
- Cláusulas informativas.
- Contrato encargado de tratamiento.
10.El plan de concienciación.
11.EIPD. Análisis de necesidad.
12.Privacidad en tu web.
13.El ejercicio de derechos.
Unidad 5: Conceptos básicos del nuevo RGPD.
- Definiciones.
- ¿A quién y dónde se aplica el RGPD?
- ¿Qué implica la responsabilidad proactiva?
- Principios del RGPD.
- Legitimación para el uso de datos personales.
- ¿Cómo se pueden utilizar los datos personales?
- Derechos de los interesados.
- El deber de informar.
- El responsable de tratamiento.
10.El encargado de tratamiento.
11.Regulación contractual entre el responsable de tratamiento y su encargado de tratamiento.
12.El Delegado de Protección de Datos.
13.Evaluaciones de impacto y análisis de riesgo.
14.Transferencias internacionales.
15.Políticas de seguridad.
16.Protección de datos desde el diseño y protección de datos por defecto.
17.Formación y concienciación.
18.¿Qué debemos hacer para saber si cumplimos con el RGPD?
19.Acreditación documental.
20.El ejercicio de derechos.