DELEGADO DE PROTECCIÓN DE DATOS

Objetivo general:

Comprender y aplicar de manera integral la normativa general de protección de datos, así como desarrollar habilidades en la gestión de riesgos y el análisis de tratamientos de datos personales, con especial énfasis en la figura del Delegado de Protección de Datos (DPD) en el ámbito empresarial.

Objetivos específicos:
Saber evaluar las responsabilidades empresariales conforme al RGPD y la LOPDGDD, identificando medidas de cumplimiento.
Poder analizar las características y determinar cuándo realizar una Evaluación de Impacto sobre la Protección de Datos (EIPD).
Saber describir el proceso de designación del DPD y diferenciarlo de otras figuras en el tratamiento de datos personales.
Saber analizar el régimen laboral del DPD, garantizando su autonomía e indemnidad.
Poder describir los deberes, obligaciones y responsabilidades imputables al DPD, aplicando códigos éticos y de conducta.
Saber identificar los sectores sujetos a la obligatoriedad de contar con un DPD.

UNIDAD 1: NORMATIVA GENERAL DE PROTECCIÓN DE DATOS.

1.1. Contexto normativo.
1.1.1. Principios Rectores de la Ley Orgánica.
1.2. Derechos de los individuos.
1.2.1. Derechos fundamentales en la protección de datos personales.
1.2.1.1. Derecho de Acceso.
1.2.1.2. Derecho de Rectificación (ART. 16 RGPD Y 14 LOPDGDD).
1.2.1.3. Derecho de Cancelación y Derecho al Olvido (ART. 17 RGPD Y 15 LOPDGDD).
1.2.1.4. Derecho de Oposición (ART. 21 RGPD Y 18 LOPDGDD).
1.2.1.5. Derecho a la Portabilidad de los Datos Personales (ART. 20 RGPD Y 17 LOPDGDD).
1.2.1.6. Derecho a la Limitación en el tratamiento (ART. 18 RGPD Y 16 LOPDGDD).
1.2.1.7. Derecho a no ser Objeto de Decisiones Individuales Automatizadas (ART. 22 RGPD).
1.2.2. Procedimientos para ejercer dichos derechos.
1.3. Medidas de cumplimiento.
1.3.1. Responsabilidades conforme al RGPD y la LOPDGDD para las empresas.
1.3.2. Medidas de cumplimiento con el RGPD y la LOPDGDD.


UNIDAD 2: RESPONSABILIDAD ACTIVA, ANÁLISIS Y GESTIÓN DE RIESGOS DE LOS TRATAMIENTOS DE DATOS PERSONALES.
2.1. Consideraciones generales.
2.1.1. Gestión de riesgos, ¿qué implicaciones tiene en la protección de los datos?
2.2. Hoja de ruta para la gestión de riesgos.
2.2.1. Actividades de tratamiento.
2.2.2. Facilita, herramienta para tratamiento de escaso riesgo.
2.2.3. Evaluación de impacto sobre la protección de datos.
2.2.3.1. Principales características de la evaluación de impactos en la Protección Datos.
2.2.3.2. ¿Cuándo se debe realizar una EIPD?
2.3. Registro de actividades de tratamiento.
2.3.1. Estructura de un registro de actividades de tratamiento.


UNIDAD 3: LA FIGURA DEL DELEGADO DE PROTECCIÓN DE DATOS EN LA EMPRESA.
3.1. Delegado de protección de datos, antecedentes y actualidad.
3.1.1. Primeras menciones al DPD.
3.1.2. El DPD en el reglamento europeo actual.
3.1.2.1. Nuevas aportaciones de la ley orgánica 3/2018 del 5 de diciembre.
3.2. La designación del delegado de protección de datos.
3.2.1. Proceso de designación del delegado de protección de datos.
3.3. Análisis y diferenciación de otras figuras en el tratamiento de datos personales.
3.3.1. El responsable del tratamiento de datos personales.
3.3.2. El encargado del tratamiento.
3.3.3. Diferencias entre responsable del tratamiento, encargado del tratamiento y delegado de protección de datos.

UNIDAD 4: LA PROFESIÓN DEL DELEGADO DE PROTECCIÓN DE DATOS.
4.1. Acceso a la profesión de delegado de protección de datos.
4.1.1. Análisis y articulación del esquema de certificación para delegados de protección de datos en conformidad con el RGPD.
4.2. Códigos éticos del delegado de protección de datos.
4.2.1. Implementación de códigos de conducta según el RGPD.
4.3. Régimen laboral del DPD.
4.3.1. Garantía de autonomía.
4.3.2. Garantía de indemnidad.


UNIDAD 5: DIMENSIÓN NORMATIVA Y FUNCIONAL DEL DELEGADO DE PROTECCIÓN DE DATOS EN LA EMPRESA.
5.1. Cualificaciones y competencias del delegado de protección de datos.
5.2. Deberes y obligaciones del DPD.
5.2.1. Códigos éticos del DPD.
5.2.2. Códigos de conducta del DPD.
5.2.3. Secreto y confidencialidad.
5.2.4. Responsabilidades imputables al DPD.
5.3. Funciones del DPD.
5.3.1. Trabajo de delegado de protección de datos por cuenta ajena.
5.3.2. Supervisión y evaluación de procesos de tratamiento de datos.

UNIDAD 6: OBLIGATORIEDAD DE DESIGNAR UN DELEGADO DE PROTECCIÓN DE DATOS EN EMPRESAS, SECTORES EN LOS QUE SE APLICA.
6.1. Obligación legal de designar un Delegado de Protección de Datos en empresas.
6.2. Sectores sujetos a la obligatoriedad de contar con un DPD.
6.2.1. Otras empresas obligadas a contar con un DPD.
6.2.2. Obligatoriedad en otras entidades.
6.2.3. Supuestos en los que no es obligatorio designar un DPD.
6.3. Análisis de los sectores donde es obligatoria la designación de un DPD.
6.3.1. Entidades de comunicaciones electrónicas.
6.3.2. Prestadores de servicios de la sociedad de la información.
6.3.3. Entidades de ordenación, supervisión y solvencia de entidades de crédito.
6.3.4. Establecimientos financieros de crédito.
6.3.5. Empresas aseguradoras y reaseguradoras.
6.3.6. Empresas de servicios de inversión.
6.3.7. Distribuidores y comercializadores de energía eléctrica y gas natural.
6.3.8. Entidades responsables de ficheros comunes para evaluación de solvencia y prevención del fraude.
6.3.9. Empresas de publicidad y prospección comercial.
6.3.10. Centros sanitarios obligados al mantenimiento de historias clínicas.
6.3.11. Empresas que desarrollen actividades de emisión de informes comerciales sobre personas físicas.
6.3.12. Operadores de juego a través de canales telemáticos o interactivos, incluyendo entidades que ofrecen apuestas deportivas en línea y juegos de casino.
6.3.13. Empresas de seguridad privada.
6.3.14. Distribuidores y comercializadores de electricidad.