NOVEDADES EN LA SEGURIDAD DE LOS DATOS PERSONALES

• Conocer el nuevo marco europeo en materia de protección de datos, analizando el RGPD, su ámbito de aplicación material y territorial, las condiciones generales de consentimiento en el tratamiento de datos, las obligaciones del responsable del tratamiento de datos y el procedimiento para la elaboración y aprobación de un código de conducta.

1. LA REFORMA:INTRODUCCIÓN, ANTECEDENTES Y ENTRADA EN VIGOR INTRODUCCIÓN Y OBJETIVOS

1.1 La reformaen el ámbito de protección de datos de la Unión Europea

1.1.1Antecedentes

1.1.2Aplicación de las normas y textos oficiales

1.2 Principalesnovedades del Reglamento

1.2.1 Derechosde los interesados

1.2.2Cumplimiento

1.2.3Seguimiento e indemnización

1.2.4Transferencias a terceros países

1.2.3 Entradaen vigor y ámbito de aplicación

1.2.4Definiciones comunes

1.2.5Principios relativos al tratamiento de datos personales

1.2.6. Licituddel tratamiento de datos

1.2.7.Preceptos introducidos por el RGPD

1.2.8.Adaptación y armonización del precepto y licitud del tratamiento en la UniónEuropea

1.2.9. Otrossupuestos

2.CONSENTIMIENTO EN EL TRATAMIENTO DE DATOS PERSONALES, DERECHOS DE LOS INTERESADOSY SITUACIONES ESPECÍFICAS

2.1.Introducción y objetivos

2.1.1.Condiciones para el consentimiento

2.1.2. Cuálesson

2.1.3.Condiciones aplicables al consentimiento del niño

2.2. Categoríasespeciales de datos personales

2.3.Tratamiento de datos personales relativos a condenas e infracciones penales omedidas conexas de seguridad

2.4. Derechosde los interesados

2.4.1.Transparencia de la información y la comunicación y modalidades para elejercicio de los derechos

2.4.2. Losderechos

2.4.2.1 Derechode información

2.4.2.2 Derechode acceso y de rectificación

2.4.2.3.Derecho de suspensión (derecho al olvido)

2.4.2.4.Derecho a la limitación del tratamiento

2.4.2.5.Derecho a la portabilidad de los datos

2.5.SITUACIONES ESPECÍFICAS

2.5.1.Tratamiento de datos personales y libertad de expresión

2.5.2.Tratamiento y acceso del público a documentos oficiales

2.5.3.Tratamiento del número nacional de identificación y tratamiento en el ámbitolaboral

2.5.4.Tratamiento con fines de archivo en interés público, de investigacióncientífica o histórica o fines estadísticos

2.5.5. Otras situaciones

3: ELRESPONSABLE DEL TRATAMIENTO. LA PRIVACIDAD DESDE EL DISEÑO. EL ENCARGADO DEL TRATAMIENTO.INTRODUCCIÓNY OBJETIVOS

3.1. Elresponsable del tratamiento

3.1.1. Qué es

3.1.2.Obligaciones

3.2Corresponsables del tratamiento

3.2.1. Representantesde responsables o encargados del tratamiento

3.3. Registrode las actividades de tratamiento

3.4. Protecciónde datos desde el diseño

3.5. Protecciónde datos por defecto

3.6. Lacertificación como mecanismo de acreditación

3.7. Elencargado del tratamiento

3.7.1. Qué es

3.7.2.Regulación contractual de su relación con el responsable

3.8.Subcontratación de servicios

3.9 Tutela dela actividad y registro de las actividades de tratamiento

4. LA VIOLACIÓNDE LA SEGURIDAD. LA EVALUACIÓN DE IMPACTO. EL DELEGADO DE PROTECCIÓN DE DATOS.INTRODUCCIÓN Y OBJETIVOS

4.1.Comunicación de violaciones de seguridad a la autoridad y al interesado

4.3. Laviolación de la seguridad

4.4.Notificación a la autoridad de control

4.5.Notificación al interesado

4.6 Laevaluación de impacto y la autorización previa

4.7. Laevaluación de impacto

4.8. Laconsulta previa

4.9. Eldelegado de protección de datos

4.9.1.Designación

4.9.2. Posiciónante la protección de datos

4.9.3.Funciones

5. LOS CÓDIGOSDE CONDUCTA. LOS CÓDIGOS DE CERTIFICACIÓN. TRANSFERENCIAS DE DATOS A TERCEROSPAÍSES. INTRODUCCIÓN Y OBJETIVOS

5.1. Loscódigos de conducta

5.1.1. Aspectosfundamentales

5.1.2.Procedimiento de elaboración, modificación o ampliación

5.1.3.Supervisión de los códigos de conducta

5.2. Loscódigos de certificación

5.2.1.Mecanismos de certificación, sellos y marcas

5.2.2. Elorganismo de certificación

5.2.3.Requisitos para acreditar un organismo de certificación

5.2.4. Otrasobligaciones

5.3.Transferencias de datos a terceros países u organizaciones internacionales

5.3.1.Tratamiento transfronterizo y transferencia internacional de datos

5.3.2.Transferencia internacional de datos

5.3.3. Decisiónde la comisión de adecuación al RGPD

5.3.4. Medianteel establecimiento de garantías adecuadas

5.3.5. BindingCorporate Rules (BCR) o normas corporativas vinculantes

5.3.5.Comunicaciones o transferencias de datos no autorizadas por el derecho de laUnión y excepciones para situaciones específicas

6. AUTORIDADESDE CONTROL. MECANISMOS DE COOPERACIÓN. RECURSOS, RESPONSABILIDAD Y SANCIONESINTRODUCCIÓN Y OBJETIVOS

6.1. Lasautoridades de control

6.1.1.Naturaleza y actividad

6.1.2.Independencia

6.1.3.Condiciones generales aplicables a los miembros de la autoridad de control

6.1.4. Normasrelativas al establecimiento de la autoridad de control

6.1.5.Competencias

6.1.6.Funciones

6.1.7. Poderes

6.2. Mecanismosde cooperación

6.2.1.Cooperación entre la autoridad de control principal y demás autoridades decontrol interesadas

6.2.2.Asistencia mutua y operaciones conjuntas

6.2.3.Mecanismo de coherencia

6.3. Recursos,responsabilidad y sanciones

6.3.1. Recursos

6.3.2. Multasadministrativas: condiciones y criterios

6.3.3. Multasadministrativas de carácter económico

6.3.4. Sanciones