Curso de Experto en la Ley de Protección de Datos RGPD - LOPD

La protección de las personas físicas en relación al tratamiento de datos personales es un derecho fundamental protegido por el artículo 18.4 de la Constitución. La globalización exigió una regulación más uniforme, materializada en el Reglamento (UE) 2016/679 (RGPD), de aplicación desde el 25 de mayo de 2018. Posteriormente, el 6 de diciembre entró en vigor la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD-GDD), que adapta el RGPD al ordenamiento jurídico español.

Ambos textos mejoran y consolidan prácticas en el tratamiento de datos, como la privacidad desde el diseño, la evaluación de impacto, el reconocimiento de nuevos derechos ( olvido y portabilidad), los registros de actividades de tratamiento o la figura del Delegado de Protección de Datos. Además, la legislación española reconoce los "derechos digitales", con nuevas garantías y ámbitos de protección.

Novedades que incorporan el RGPD y la LOPD-GDD

El RGPD (en el marco comunitario) y la LOPD-GDD (en territorio nacional) introducen las siguientes novedades:

• Se amplía el ámbito de aplicación a empresas no establecidas en la UE que traten datos por oferta de bienes o servicios a ciudadanos de la UE o por monitorización de su comportamiento.
• Se refuerza el consentimiento (no puede deducirse del silencio), con obligación de registrarlo y de recabarlo de progenitores o tutores para servicios dirigidos a menores de 14 años.
• Se incluyen como datos especialmente protegidos los genéticos y biométricos, junto a ideología, religión, afiliación sindical, creencias, salud, origen racial y vida sexual.
• Se refuerzan el derecho de transparencia y el derecho al olvido para suprimir datos en determinadas circunstancias.
• Se introducen nuevos supuestos para la cancelación (bloqueo) de datos.
• Se incorpora el derecho a la portabilidad de los datos hacia otro responsable.
• Se introduce el principio de responsabilidad proactiva, obligando a implementar medidas técnicas y organizativas y a demostrar el cumplimiento normativo.
• Se establece la protección de datos desde el diseño, al determinar los medios de tratamiento, y la protección por defecto limitando el acceso sin la intervención de la persona.
• Se exige mantener un registro de ficheros y tratamientos en empresas de más de 250 trabajadores o con tratamientos de riesgo.
• Se introduce la obligación de notificación a la Agencia Española de Protección de Datos (AEPD) y al interesado acerca de las brechas de seguridad que se produzcan.
• Se impone la obligación de realizar evaluaciones de impacto de protección de datos (EIPD), si es probable que las operaciones de tratamiento entrañen un alto riesgo para los derechos y libertades.
• Se incluye la obligación de nombrar a un Delegado de Protección de Datos (Data Protection Officer o DPO), imprescindible en organismos públicos y empresas que traten datos personales a gran escala, lo que es una oportunidad para profesionales de protección de datos, que con este curso podrán ejercer sus funciones con eficacia y solvencia.
• El régimen sancionador se vuelve más severo, sobre todo en empresas con un mayor nivel de facturación, y afectará a los responsables y a los encargados del tratamiento.
• Se reconocen, por primera vez, derechos digitales (protección de menores en Internet, derecho a la educación digital, derechos digitales en el ámbito laboral, la desconexión digital, el testamento digital, etc).

Para cumplir el principio de responsabilidad proactiva, este curso es una herramienta para cumplir los preceptos legales, ya que uno de los indicadores es el compromiso con la formación del personal en protección de datos.

A través de este curso, el alumno conocerá en profundidad:

• El RGPD y la LOPD-GDD, cuyo carácter es complementario
• Las claves para integrar una política de privacidad en los procesos de una organización y en sus canales, y ejercer con solvencia como Delegado de Protección de Datos
• El novedoso principio de responsabilidad proactiva
• Las infracciones o sanciones derivadas de incumplimientos o tratamientos erróneos de datos

1. Orígenes de la Protección de Datos de Carácter Personal
   1. Introducción y Objetivos clave
   2. Antecedentes históricos de la Protección de Datos
      1. El Nacimiento del Derecho a la Intimidad
      2. La Sociedad digital y los Retos actuales de la Protección de Datos
   3. Evolución Normativa
      1. Marco europeo e internacional
      2. Marco nacional
   4. El Derecho fundamental a la Protección de Datos
   5. Resumen
2. Objeto y Ámbito de Aplicación de la LOPDGDD. Principios de Protección de Datos
   1. Definiciones
   2. Objeto
   3. Ámbito de Aplicación
      1. Datos de las Personas fallecidas
   4. Principios de la Protección de Datos
      1. Licitud, Lealtad y Transparencia
      2. Limitación de la Finalidad
      3. Minimización de Datos
      4. Exactitud
      5. Limitación del Plazo de Conservación
      6. Integridad y Confidencialidad
      7. Responsabilidad proactiva
   5. Resumen de la Unidad
3. Categorías especiales de Datos y Disposiciones aplicables a Tratamientos concretos
   1. Introducción y Objetivos clave
   2. Categorías especiales de Datos personales
      1. Categorías especiales y Prohibición general de Tratamiento
      2. Excepciones a la Prohibición general de Tratamiento
   3. Disposiciones aplicables a tratamientos concretos
      1. Datos de Contacto, de Empresarios individuales y de Profesionales liberales
      2. Sistemas de Información crediticia
      3. Realización de determinadas Operaciones mercantiles
      4. Tratamientos con Fines de Videovigilancia
      5. Sistemas de Exclusión publicitaria
      6. Sistemas internos de Información y Protección de las Personas Informantes
      7. Tratamiento de Datos de Naturaleza penal
      8. Tratamiento de Datos relativo a Infracciones y Sanciones administrativas
      9. Tratamientos con Fines de Archivo, de Investigación científica o histórica o Fines estadísticos
   4. Resumen de la Unidad
4. Derechos de las Personas y su Ejercicio
   1. Introducción y Objetivos clave
   2. Condiciones generales para el Ejercicio de los Derechos
      1. Limitaciones generales al Ejercicio de los Derechos
   3. Derecho de Acceso
      1. Condiciones para su Ejercicio y solicitud
      2. Atención del Derecho de Acceso por Parte del Responsable
   4. Derecho de Rectificación
      1. Condiciones para su Ejercicio y solicitud
      2. Atención del Derecho de Rectificación por Parte del Responsable
   5. Derecho de Supresión
      1. Condiciones para su Ejercicio y solicitud
      2. Atención del Derecho de Supresión por Parte del Responsable
      3. El Derecho al Olvido
      4. Limitaciones al Derecho de Supresión y al Derecho al Olvido
      5. Bloqueo y Conservación de los Datos suprimidos
   6. Derecho a la Limitación del Tratamiento
   7. Derecho a la Portabilidad de los Datos
   8. Derecho de Oposición
   9. Decisiones individuales automatizadas y Elaboración de Perfiles
   10. Resumen de la Unidad
5. Responsable del Tratamiento y Medidas de Seguridad proactiva I
   1. Introducción y Objetivos clave
   2. Responsabilidad del Responsable del Tratamiento
   3. Registro de las Actividades de Tratamiento
   4. Medidas de Protección de Datos desde el Diseño y por Defecto
   5. Análisis de Riesgos
      1. Conceptos generales sobre la Gestión de Riesgos
      2. “FACILITA RGPD”: la Herramienta para tratamientos de escaso riesgo
      3. Análisis básico de Riesgos
      4. Otras Metodologías para el Análisis y Gestión de Riesgos
   6. Medidas de Seguridad adecuadas
      1. Medidas para la Seudonimización y el Cifrado
      2. Medidas para garantizar la Confidencialidad, Integridad, Disponibilidad y Resiliencia
      3. Medidas para restaurar la Disponibilidad y Acceso a Datos tras un Incidente
      4. Proceso de Verificación, Evaluación y Valoración de la Eficacia de las Medidas
   7. Resumen de la Unidad
6. Responsable del Tratamiento y Medidas de Seguridad proactiva II
   1. Introducción y Objetivos clave
   2. Evaluaciones de Impacto relativas a la Protección de Datos (EIPD)
      1. Consideraciones generales
      2. Características básicas de la EIPD
      3. Realización y Ejecución de una EIPD
   3. Consulta previa a la Autoridad de Control
      1. Materialización de una Consulta previa
      2. Respuesta de la Autoridad de Control
   4. Delegado de Protección de Datos (DPD)
      1. Designación de un Delegado de Protección de Datos
      2. Posición del DPD
      3. Funciones
   5. Notificación de Violación de Seguridad
   6. Resumen de la Unidad
7. Encargado del Tratamiento. Obligaciones y Contratos
   1. Introducción y Objetivos clave
   2. Responsabilidad del Encargado del Tratamiento
   3. Contratos entre responsables y encargados del Tratamiento
      1. Contenido mínimo del Contrato
      2. Ejemplo de Contrato de Encargo de Tratamiento
   4. Resumen de la Unidad
8. Códigos de Conducta y Certificación. Transferencias internacionales de Datos
   1. Introducción y Objetivos clave
   2. Códigos de Conducta
      1. ¿Qué es un código de Conducta y qué Materias puede abordar?
      2. Proceso de Aprobación y posibles Efectos
      3. Supervisión de los Códigos de Conducta aprobados
   3. Mecanismos de Certificación, Sellos y Marcas
      1. Objeto, Características principales y posibles Efectos
      2. Organismos de Certificación
      3. Supuestos de Mecanismos de Certificación
   4. Transferencias internacionales de Datos
      1. Marco jurídico y Evolución de las Transferencias internacionales
      2. Transferencias basadas en una decisión de Adecuación
      3. Transferencias mediante garantías adecuadas
      4. Normas corporativas vinculantes
      5. Excepciones para Situaciones específicas
      6. Cooperación internacional
   5. Resumen de la Unidad
9. La Autoridad de Control
   1. Introducción y Objetivos clave
   2. Cuestiones comunes a todas las autoridades de Control
      1. Independencia
      2. Competencias, Funciones y Poderes
      3. Cooperación y Coherencia
   3. El Comité Europeo de Protección de Datos (CEPD)
      1. Funciones y Características
      2. Estructura
   4. La Agencia Española de Protección de Datos (AEPD)
      1. Régimen jurídico y Funciones
      2. Composición
      3. Potestades de Investigación y Planes de Auditoría preventiva
      4. Otras Potestades de la AEPD
   5. Autoridades autonómicas de Protección de Datos
   6. Resumen de la Unidad
10. Régimen sancionador
    1. Introducción y Objetivos clave
    2. Sujetos responsables
    3. Infracciones y Sanciones
       1. Infracciones leves
       2. Infracciones graves
       3. Infracciones muy graves
    4. Principios de Aplicación
    5. Criterios para la Imposición de Sanciones
    6. Procedimiento en Caso de Vulneración de la Normativa de Protección de Datos
    7. Derechos y responsabilidades
       1. Derecho a la Tutela judicial efectiva
       2. Representación de los Interesados
       3. Derecho a Indemnización y Responsabilidad
    8. Régimen aplicable a determinadas Categorías de responsables o encargados del Tratamiento
    9. Prescripción
       1. Prescripción de las Infracciones
       2. Prescripción de las Sanciones
    10. Resumen de la Unidad
11. Garantía de los Derechos digitales
    1. Introducción y Objetivos clave
    2. Aproximación a la Defensa de los Derechos digitales
    3. Derechos generales de los Ciudadanos en Internet
       1. Neutralidad, Acceso universal y Seguridad
    4. El Testamento digital
    5. Derechos específicos relacionados con los Menores
       1. Protección de los Menores en Internet y de sus Datos personales
       2. Derecho a la Educación digital
    6. Derechos relacionados con el Ámbito laboral
       1. Derecho a la Intimidad y uso de Dispositivos digitales
       2. Derecho a la Desconexión digital
       3. Derecho a la Intimidad frente al uso de Dispositivos de Videovigilancia y de Grabación de Sonidos
       4. Derecho a la Intimidad ante la Utilización de Sistemas de Geolocalización
       5. Derechos digitales en la Negociación colectiva
    7. Derechos relacionados con los Medios de Comunicación digitales
    8. Derecho al Olvido en Internet
    9. Derecho a la Portabilidad en las Redes sociales
    10. Resumen de la Unidad