DPO: QUÉ FUNCIÓN TIENE EN EL NUEVO REGLAMENTO DE PROTECCIÓN DE DATOS

• Conocer los cambios elementales introducidos en el nuevo Reglamento General de Protección de Datos.
• Saber cuáles son los nuevos derechos que el RGPD incluye respecto a la anterior normativa (LOPD).
• Conocer las funciones generales que desempeña el Delegado de Protección de Datos.
• Estar al tanto de las técnicas básicas y necesarias para garantizar el cumplimiento de la normativa de protección de datos.

UNIDAD 1. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS
Introducción
Mapa conceptual
1.1. Contexto normativo
1.1.1. La protección de datos en Europa
1.1.2. La protección de datos en España
1.2. Fundamentos del Reglamento Europeo de Protección de Datos (RGPD)
1.2.1. Ámbito de aplicación
1.2.2. Sujetos obligados
1.3. Principios del RGPD
1.3.1. Licitud del tratamiento
1.3.2. Lealtad y transparencia
1.3.3. Limitación de la finalidad
1.3.4. Minimización de datos
1.3.5. Exactitud
Resumen
UNIDAD 2. LA LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES EN EL NUEVO RGPD
Introducción
Mapa conceptual
2.1. El consentimiento: otorgamiento y revocación
2.1.1. Características y condiciones del consentimiento
2.1.2. ¿Qué sucede con aquellos tratamientos que se realizarán con base en el consentimiento por omisión?
2.1.3. ¿En qué situaciones el consentimiento tiene que ser explícito?
2.2. El consentimiento informado: finalidad, transparencia, conservación, información y deber de comunicación al interesado
2.2.1. Ejemplos de consentimiento válido
2.2.2. ¿Dónde almacenar ese consentimiento?
2.3. Consentimiento de los niños
2.3.1. Archivo multimedia: “Consentimiento para el tratamiento de datos de menores de edad”
2.4. Categorías especiales de datos
2.4.1. Tratamiento de categorías especiales de datos
2.5. Datos relativos a infracciones y condenas penales
2.6. Tratamiento que no requiere identificación
2.7. Bases jurídicas distintas del consentimiento
Resumen
UNIDAD 3. DERECHOS DE LOS INDIVIDUOS
Introducción
Mapa conceptual
3.1. Acceso, rectificación y supresión (olvido)
3.2. Oposición
3.3. Decisiones individuales automatizadas
3.4. Portabilidad
3.5. Limitación del tratamiento
3.6. Excepciones a los derechos
Resumen
UNIDAD 4. MEDIDAS DE CUMPLIMIENTO
Introducción
Mapa conceptual
4.1. Las políticas de protección de datos
4.2. Posición jurídica de los intervinientes. Responsables, co-responsables, encargados, subencargados del tratamiento y sus representantes. Relaciones entre ellos y formalización
4.3. El registro de actividades de tratamiento: identificación y clasificación del tratamiento de datos
4.3.1. Registro de actividades: obligaciones
4.3.2. Fases de la construcción del registro de actividades
4.4. Responsabilidad proactiva como nueva exigencia del RGPD
4.4.1. Privacidad desde el diseño y por defecto
4.4.2. Evaluación de impacto relativa a la protección de datos y consulta previa
4.4.3. Seguridad de los datos personales. Seguridad técnica y organizativa
4.4.4. Las violaciones de la seguridad. Notificación de violaciones de seguridad
4.4.5. Códigos de conducta y certificaciones
4.4.6. Archivo multimedia: “El principio de responsabilidad proactiva en el RGPD”
Resumen
UNIDAD 5. DELEGADOS DE PROTECCIÓN DE DATOS (DPD, DPO O DATA PRIVACY OFFICER)
Introducción
Mapa conceptual
5.1. Designación. Proceso de toma de decisión. Formalidades en el nombramiento, renovación y cese. Análisis de conflicto de intereses
5.2. Obligaciones y responsabilidades. Independencia, Identificación y reporte a dirección
5.3. Procedimientos. Colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones
5.4. Comunicación con la autoridad de protección de datos
5.5. Competencia profesional. Negociación. Comunicación. Presupuestos
5.6. Formación
5.7. Habilidades personales, trabajo en equipo, liderazgo, gestión de equipos
Resumen
UNIDAD 6. ANÁLISIS Y GESTIÓN DE RIESGOS DE LOS TRATAMIENTOS DE DATOS PERSONALES
Introducción
Mapa conceptual
6.1. Introducción. Marco general y evaluación de riesgos. Conceptos generales
6.2. Evaluación de riesgos. Inventario y valoración de amenazas
6.2.1. Inventario y valoración de activos
6.2.2. Salvaguardas existentes y valoración de su protección
6.3. Gestión de riesgos. Conceptos, implementación, selección y asignación de salvaguardas a amenazas
6.3.1. Valoración de la protección. Riesgo residual, riesgo aceptable y riesgo inasumible
6.4. Metodología de análisis y gestión de riesgos
6.5. Programa de cumplimiento de Protección de Datos y Seguridad en una organización
6.5.1. El Diseño y la implantación del programa de Protección de Datos en el contexto de la organización
6.5.2. Objetivos del programa de cumplimiento
6.5.3. Accountability: La trazabilidad del modelo de cumplimiento
Resumen
BIBLIOGRAFÍA
GLOSARIO