Curso de Gestión y Auditoría en Protección de Datos: Consultor LOPD + 8 Créditos ECTS

UNIDAD DIDÁCTICA 1. PROTECCIÓN DE DATOS: CONTEXTO NORMATIVO

1. Normativa General de Protección de Datos
2. Privacidad y protección de datos en el panorama internacional
3. La Protección de Datos en Europa
4. La Protección de Datos en España
5. Estándares y buenas prácticas

UNIDAD DIDÁCTICA 2. REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS (RGPD). FUNDAMENTOS

1. El Reglamento UE 2016/679
2. Ámbito de aplicación del RGPD
3. Definiciones
4. Sujetos obligados
5. Ejercicio Resuelto Ámbito de Aplicación

UNIDAD DIDÁCTICA 3. NORMATIVAS SECTORIALES AFECTADAS POR LA PROTECCIÓN DE DATOS

1. Normativas sectoriales sobre Protección de Datos
2. Sanitaria, Farmacéutica, Investigación
3. Protección de los menores
4. Solvencia Patrimonial
5. Telecomunicaciones
6. Videovigilancia
7. Seguros, Publicidad y otros

UNIDAD DIDÁCTICA 4. PRINCIPIOS DE LA PROTECCIÓN DE DATOS

1. El binomio derecho/deber en la protección de datos
2. Licitud del tratamiento de los datos
3. Lealtad y transparencia
4. Finalidad del tratamiento de los datos: la limitación
5. Minimización de datos
6. Exactitud y Conservación de los datos personales

UNIDAD DIDÁCTICA 5. LEGITIMACIÓN PARA EL TRATAMIENTO DE LOS DATOS PERSONALES EN EL RGPD

1. El consentimiento del interesado en la protección de datos personales
2. El consentimiento: otorgamiento y revocación
3. El consentimiento informado: finalidad, transparencia, conservación, información y deber de comunicación al interesado
4. Eliminación del Consentimiento tácito en el RGPD
5. Consentimiento de los niños
6. Categorías especiales de datos
7. Datos relativos a infracciones y condenas penales
8. Tratamiento que no requiere identificación
9. Bases jurídicas distintas del consentimiento

UNIDAD DIDÁCTICA 6. DERECHOS DE LOS CIUDADANOS EN LA PROTECCIÓN DE SUS DATOS PERSONALES

1. Derechos de las personas respecto a sus Datos Personales
2. Transparencia e Información
3. Acceso, Rectificación, Supresión (Olvido)
4. Oposición
5. Decisiones individuales automatizadas
6. Portabilidad de los Datos
7. Limitación del tratamiento
8. Excepciones a los derechos
9. Casos específicos
10. Ejercicio resuelto Ejercicio de Derechos por los Ciudadanos

UNIDAD DIDÁCTICA 7. PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL: MEDIDAS DE CUMPLIMIENTO EN EL RGPD

1. Las políticas de Protección de Datos
2. Posición jurídica de los intervinientes Responsables, corresponsables, Encargados, subencargado del Tratamiento y sus representantes Relaciones entre ellos y formalización
3. El Registro de Actividades de Tratamiento: identificación y clasificación del tratamiento de datos

UNIDAD DIDÁCTICA 8. LA RESPONSABILIDAD PROACTIVA

1. El Principio de Responsabilidad Proactiva
2. Privacidad desde el Diseño y por Defecto Principios fundamentales
3. Evaluación de Impacto relativa a la Protección de Datos (EIPD) y consulta previa Los Tratamientos de Alto Riesgo
4. Seguridad de los datos personales Seguridad técnica y organizativa
5. Las Violaciones de la Seguridad Notificación de Violaciones de Seguridad
6. El Delegado de Protección de Datos (DPD) Marco normativo
7. Códigos de conducta y certificaciones

UNIDAD DIDÁCTICA 9. EL DELEGADO DE PROTECCIÓN DE DATOS (DPD, DPO O DATA PRIVACY OFFICER)

1. El Delegado de Protección de Datos (DPD)
2. Designación Proceso de toma de decisión Formalidades en el nombramiento, renovación y cese Análisis de conflicto de intereses
3. Ejercicio de funciones: Obligaciones y responsabilidades Independencia Identificación y reporte a dirección
4. El DPD en el desarrollo de Sistemas de Información
5. Procedimientos Colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones
6. Comunicación con la Autoridad de Protección de Datos
7. Competencia profesional Negociación Comunicación Presupuestos
8. Capacitación y Desempeño del DPO: Formación, Habilidades personales, Trabajo en equipo, Liderazgo, Gestión de equipos

UNIDAD DIDÁCTICA 10. EVALUACIÓN DE IMPACTO DE PROTECCIÓN DE DATOS “EIPD”

1. Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD Alcance y necesidad Estándares
2. Realización de una Evaluación de Impacto Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas

UNIDAD DIDÁCTICA 11. LA AUDITORÍA DE PROTECCIÓN DE DATOS

1. La Auditoría de Protección de Datos
2. El Proceso de Auditoría Cuestiones generales y aproximación a la Auditoría Características básicas de la Auditoría
3. Elaboración del Informe de Auditoría Aspectos básicos e importancia del Informe de Auditoría
4. Ejecución y seguimiento de Acciones Correctoras

UNIDAD DIDÁCTICA 12. AUDITORÍA DE SISTEMAS DE INFORMACIÓN

1. La función de la Auditoría en los Sistemas de Información Conceptos básicos Estándares y Directrices de Auditoría de SI
2. Control interno y mejora continua Buenas prácticas Integración de la auditoría de protección de datos en la auditoría de SI
3. Planificación, ejecución y seguimiento

UNIDAD DIDÁCTICA 13. LA GESTIÓN DE LA SEGURIDAD DE LOS TRATAMIENTOS

1. Esquema Nacional de Seguridad, ISO/IEC : (Actualización a la norma UNE-EN ISO/IEC : Requisitos de sistemas de Gestión de Seguridad de la Información, SGSI)
2. Gestión de la Seguridad de los Activos Seguridad lógica y en los procedimientos Seguridad aplicada a las TI y a la documentación
3. Recuperación de desastres y continuidad del Negocio Protección de activos técnicos y documentales Planificación y gestión de la Recuperación de Desastres

ANEXOS DOCUMENTOS DE SEGURIDAD

1. Anexo I: Plantilla de análisis de la necesidad de la realización de una EIPD
2. Anexo II: Plantilla de descripción de las actividades de tratamiento
3. Anexo III: Plantilla para documentar el análisis básico de riesgos
4. Anexo IV: Plantilla de registro de actividades de tratamiento (Responsable de tratamiento)
5. Anexo V: Plantilla de registro de actividades de tratamiento (Encargado de tratamiento)