OBJETIVOS DEL CURSO
El objetivo del curso consiste en adquirir las competencias necesarias para aplicar correctamente la legislación vigente en materia de protección de datos tanto en el ámbito empresarial como en el personal.
Permite adquirir conocimientos actualizados, generales y específicos, sobre la materia de protección de datos, tras la entrada en vigor de la normativa europea, con el Reglamento Europeo de Protección de Datos (RGPD), y de la española, con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de derechos digitales (LOPDGDD).
Obtener una visión global y clara sobre la LOPDGDD. Para ello cada una de las unidades profundizará en los distintos apartados de la norma para que el estudiante, al finalizar el curso el alumno pueda:
- Identificar los antecedentes y la necesidad de la reforma en el ámbito de protección de datos de la Unión Europea.
- Aproximarse a las principales novedades del LOPDGDD.
- Conocer los diferentes principios, así como su aplicación.
- Identificar las novedades introducidas en ellos por la LOPDGDD.
- Conocer las condiciones generales para prestar el consentimiento para el tratamiento de datos personales.
- Saber las condiciones que se aplican al consentimiento del menor en relación con los servicios de la sociedad de la información.
- Identificar las obligaciones del responsable del tratamiento y la figura del representante.
- Identificar el contenido de la notificación de una violación de la seguridad de los datos a la autoridad de control.
- Conocer el procedimiento de elaboración y aprobación de un código de conducta.
- Analizar la naturaleza de la autoridad de control y de los miembros que la componen.
- Conocer los conceptos básicos de la nueva Ley de Protección de Datos y Garantía de los Derechos Digitales – LOPDGDD.
- Conocer los cambios que aporta la nueva LOPDGDD y el nuevo Reglamento Europeo
TEMARIO DEL CURSO
TEMA 1. INTRODUCCIÓN A LA PROTECCIÓN DE DATOS
- El derecho fundamental a la protección de datos
- La protección de datos en la UE
- ¿Qué es un reglamento europeo?
- ¿Qué ocurre con la ley orgánica de protección de datos (lopd)?
- Autoevaluación
- Casos Prácticos
TEMA 2 EL REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS
- Introducción al reglamento de protección de datos
- Conceptos básicos
- Contenido del reglamento
- Ámbito de aplicación
- Autoevaluación
- Casos prácticos
TEMA 3 LEY ORGANICA 3/2018, 5 DE DIEMBRE, DE PROTECCION DE DATOS PERSONALES Y GARANTIA DE LOS DERECHOS DIGITALES.
- Introducción LOPDGDD
- Contenido
- Objeto de la ley
- Ámbito de aplicación.
- Casos prácticos.
- Autoevaluación
TEMA 4. PRINCIPIOS DEPROTECCIÓN DE DATOS
- Principios de exactitud de datos
- Deber de confidencialidad
- Principios relativos al consentimiento
- Condiciones especiales para el consentimiento de menores.
- Tratamiento de datos por obligación legal, interés público o ejercicio de poderes públicos.
- Datos personales de carácter personal
- Autoevaluación.
- Casos prácticos.
TEMA 5: EL DERECHO A LA INFORMACIÓN DEL TRATAMIENTO
- El derecho de información
- Derecho de información en datos obtenidos del interesado.
- Derechos a la información en datos obtenidos de persona distinta al interesado.
- Guía del deber de informar
- Autoevaluación.
- Casos prácticos.
TEMA 6. LOS DERECHOS DEL INTERESADO
- Condiciones comunes a todos los derechos
- Derecho de acceso
- Derecho de rectificación
- Derecho supresión o al olvido
- Derecho a la limitación del tratamiento
- Derecho a la portabilidad de datos
- Derecho de oposición y decisiones individuales automatizadas
- Derecho a no ser objeto de elaboración de perfiles
- Autoevaluación
- Casos prácticos
TEMA 7. EL RESPONSABLE DEL TRATAMIENTO
- Definición y funciones
- Registro de las actividades de tratamiento
- Representantes de los responsables del tratamiento no establecidos en la UE
- corresponsables del tratamiento
- Autoevaluación
- Casos prácticos.
TEMA 8: EL ENCARGADO DEL TRATAMIENTO
- Definición y funciones
- La elección del encargado.
- El acuerdo de encargo.
- Responsabilidades en caso de sanción o indemnización.
- Autoevaluación.
- Casos Prácticos.
TEMA 9. EL DELEGADO DE PROTECCIÓN DE DATOS
- Concepto y designación.
- Aptitudes y conocimientos.
- Funciones.
- La Responsabilidad.
- Garantías en el desempeño de funciones.
- Intervención del delegado de protección de datos en caso de reclamación ante las autoridades de protección de datos
- Autoevaluación
- Casos prácticos
TEMA 10: GARANTÍAS DE CUMPLIMIENTO
- Códigos de conducta.
- Ámbito de aplicación.
- Tipología de códigos.
- Procedimientos de elaboración y adopción.
- Efectos .
- Mecanismos de certificación.
- Organismos de certificación.
- Esquema de certificación del delegado de protección de datos.
- Obtención de la certificación.
- Incumplimiento.
- Autoevaluación.
- Casos prácticos.
TEMA 11: TRANSFERENCIAS INTERNACIONALES DE DATOS
- Concepto.
- La decisión de adecuación.
- Garantías adecuadas de protección de datos.
- Obligaciones en transferencias internacionales de datos.
- Supuestos de adopción por la AEPD.
- Supuestos sometidos a autorización previa de las autoridades de protección de datos.
- Supuestos sometidos a información previa a la autoridad de protección de datos competentes.
- Autoevaluación.
- Casos prácticos.
TEMA 12 AUTORIDADES DE CONTROL
- La agencia española de protección de datos
- Funciones.
- Régimen jurídico, económico presupuestario y de personal.
- La estructura de AEPD.
- Potestad de investigación y planes de auditoría preventiva.
- Otras potestades de la AEPD.
- Autoridades autonómicas de protección de datos.
- El comité europeo de protección de datos.
- Funciones.
TEMA 13: LA SEGURIDAD DEL TRATAMIENTO
- El registro de actividades.
- Las medidas de seguridad.
- Notificación de una violación de seguridad.
- Comunicaciones de las violaciones de seguridad.
- La consulta previa.
TEMA 14: LA EVALUACIÓN DE IMPACTO RELATIVA A LA PROTECCIÓN DE DATOS
- Origen y concepto.
- Obligación y conveniencia de la EIPD.
- Designación del responsable.
- Descripción del proyecto.
- Contenido de la evaluación de impacto.
- Autoevaluación
- Casos prácticos
TEMA 15: PROCEDIMIENTOS EN CASO DE POSIBLE VULNERACIÓN DE LA NORMATIVA DE PROTECCIÓN DE DATOS
- Régimen Jurídico
- Forma de iniciación del procedimiento y duración.
- Admisión a trámite de las reclamaciones.
- Determinación del alcance territorial.
- Actuaciones previas de investigación.
- Acuerdo de inicio del procedimiento para el ejercicio de la potestad sancionadora.
- Medidas provisionales y de garantía de los derechos.
- Casos prácticos
- Autoevaluación.
TEMA 16: EL RÉGIMEN SANCIONADOR
- Sujetos responsables
- Derecho a la indemnización
- Las infracciones.
- Tipología.
- Prescripción e interrupción.
- Sanciones.
- Importe de la sanciones.
- Autoevaluación.
- Casos prácticos.
TEMA 17: GARANTÍA DE LOS DERECHOS DIGITALES
- Derechos generales dirigidos a todos los ciudadanos.
- Derecho a la neutralidad y acceso universal a Internet.
- Derecho a la seguridad digital.
- Derechos al testamento digital
- Derechos específicos estrechamente relacionados con el ámbito laboral.
- Derecho a la intimidad, uso y desconexión de dispositivos digitales en el ámbito laboral.
- Derechos a la intimidad frente al uso de dispositivos de videovigilancia, de grabación de sonidos ante la utilización de sistemas de geolocalización en el lugar de trabajo.
- Derechos digitales en la negociación colectiva
- Derechos de los menores y la educación
- Derecho a la educación digital.
- Protección de los menores en internet.
- Derechos de la era digital y las comunicaciones.
- Derecho de rectificación en Internet.
- Derecho a la actualización de informaciones en medios de comunicación digitales.
- Derecho al olvido en búsqueda de internet en servicios de redes sociales y servicios equivalentes.
- Derecho de portabilidad en servicio de redes sociales u servicio.
- Casos prácticos.
- Autoevaluación.
TEMA 18: DISPOSICIONES APLICABLES A TRATAMIENTOS CONCRETOS.
- Tratamiento De datos de contacto, de empresarios individuales y de profesionales liberales.
- Sistema de información crediticia.
- Tratamientos relacionados con la realización de determinadas operaciones mercantiles.
- Tratamiento con fines de videovigilancia.
- Sistema de exclusión publicitaria.
- Sistemas de información de denuncias internas.
- Tratamiento de datos con fines de archivo en interés público por parte de las Administraciones Públicas.
- Tratamiento de datos relativos a infracciones y sanciones administrativas.
- Casos prácticos.
- Autoevaluación.
