Gestión y Auditoría en Protección de Datos: Consultor LOPD

UNIDAD DIDÁCTICA 5. LEGITIMACIÓN PARA EL TRATAMIENTO DE LOS DATOS PERSONALES EN EL RGPD

El consentimiento del interesado en la protección de datos personales
El consentimiento: otorgamiento y revocación
El consentimiento informado: finalidad, transparencia, conservación, información y deber de comunicación al interesado
Eliminación del Consentimiento tácito en el RGPD
Consentimiento de los niños
Categorías especiales de datos
Datos relativos a infracciones y condenas penales
Tratamiento que no requiere identificación
Bases jurídicas distintas del consentimiento

UNIDAD DIDÁCTICA 6. DERECHOS DE LOS CIUDADANOS EN LA PROTECCIÓN DE SUS DATOS PERSONALES

Derechos de las personas respecto a sus Datos Personales
Transparencia e Información
Acceso, Rectificación, Supresión (Olvido)
Oposición
Decisiones individuales automatizadas
Portabilidad de los Datos
Limitación del tratamiento
Excepciones a los derechos
Casos específicos
Ejercicio resuelto Ejercicio de Derechos por los Ciudadanos

UNIDAD DIDÁCTICA 7. PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL: MEDIDAS DE CUMPLIMIENTO EN EL RGPD

Las políticas de Protección de Datos
Posición jurídica de los intervinientes Responsables, corresponsables, Encargados, subencargado del Tratamiento y sus representantes Relaciones entre ellos y formalización
El Registro de Actividades de Tratamiento: identificación y clasificación del tratamiento de datos

UNIDAD DIDÁCTICA 8. LA RESPONSABILIDAD PROACTIVA

El Principio de Responsabilidad Proactiva
Privacidad desde el Diseño y por Defecto Principios fundamentales
Evaluación de Impacto relativa a la Protección de Datos (EIPD) y consulta previa Los Tratamientos de Alto Riesgo
Seguridad de los datos personales Seguridad técnica y organizativa
Las Violaciones de la Seguridad Notificación de Violaciones de Seguridad
El Delegado de Protección de Datos (DPD) Marco normativo
Códigos de conducta y certificaciones

UNIDAD DIDÁCTICA 9. EL DELEGADO DE PROTECCIÓN DE DATOS (DPD, DPO O DATA PRIVACY OFFICER)

El Delegado de Protección de Datos (DPD)
Designación Proceso de toma de decisión Formalidades en el nombramiento, renovación y cese Análisis de conflicto de intereses
Ejercicio de funciones: Obligaciones y responsabilidades Independencia Identificación y reporte a dirección
El DPD en el desarrollo de Sistemas de Información
Procedimientos Colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones
Comunicación con la Autoridad de Protección de Datos
Competencia profesional Negociación Comunicación Presupuestos
Capacitación y Desempeño del DPO: Formación, Habilidades personales, Trabajo en equipo, Liderazgo, Gestión de equipos

UNIDAD DIDÁCTICA 11. LA AUDITORÍA DE PROTECCIÓN DE DATOS

La Auditoría de Protección de Datos
El Proceso de Auditoría Cuestiones generales y aproximación a la Auditoría Características básicas de la Auditoría
Elaboración del Informe de Auditoría Aspectos básicos e importancia del Informe de Auditoría
Ejecución y seguimiento de Acciones Correctoras

UNIDAD DIDÁCTICA 12. AUDITORÍA DE SISTEMAS DE INFORMACIÓN

La función de la Auditoría en los Sistemas de Información Conceptos básicos Estándares y Directrices de Auditoría de SI
Control interno y mejora continua Buenas prácticas Integración de la auditoría de protección de datos en la auditoría de SI
Planificación, ejecución y seguimiento

UNIDAD DIDÁCTICA 13. LA GESTIÓN DE LA SEGURIDAD DE LOS TRATAMIENTOS

Esquema Nacional de Seguridad, ISO/IEC : (Actualización a la norma UNE-EN ISO/IEC : Requisitos de sistemas de Gestión de Seguridad de la Información, SGSI)
Gestión de la Seguridad de los Activos Seguridad lógica y en los procedimientos Seguridad aplicada a las TI y a la documentación
Recuperación de desastres y continuidad del Negocio Protección de activos técnicos y documentales Planificación y gestión de la Recuperación de Desastres

ANEXOS DOCUMENTOS DE SEGURIDAD

Anexo I: Plantilla de análisis de la necesidad de la realización de una EIPD
Anexo II: Plantilla de descripción de las actividades de tratamiento
Anexo III: Plantilla para documentar el análisis básico de riesgos
Anexo IV: Plantilla de registro de actividades de tratamiento (Responsable de tratamiento)
Anexo V: Plantilla de registro de actividades de tratamiento (Encargado de tratamiento)

Datos del responsable del tratamiento

Razón Social: Escuela Superior de Cualificaciones Profesionales S.A.U (en adelante, la “Empresa” o el “Responsable”). CIF: A19506229 Domicilio: Camino de la Torrecilla N.º 30, EDIFICIO EDUCA EDTECH, Oficina 28, C.P. 18.200, Maracena (Granada) Teléfono: 958 050 209 Email de nuestro Coordinador de Protección de Datos: info@cualifica2.es

Normativa aplicable

Nuestra Política de Privacidad se ha diseñado de acuerdo con el Reglamento General de Protección de Datos de la UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), y en lo que no contradiga el mencionado Reglamento, por lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y su normativa de desarrollo. Al facilitarnos sus datos, Usted declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento inequívoco y expreso al tratamiento de sus datos personales de acuerdo a las finalidades y términos aquí expresados. La Empresa podrá modificar la presente política de privacidad para adaptarla a las novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos. Estas condiciones de privacidad podrán ser complementadas por el Aviso Legal, Política de Cookies y las Condiciones Generales que, en su caso, se recojan para determinados productos o servicios, si dicho acceso supone alguna especialidad en materia de protección de datos de carácter personal.

Finalidad del tratamiento de los datos personales

El tratamiento que realizamos de sus datos personales responde a las siguientes finalidades: – Proporcionarle información relacionada con las acciones formativas y servicios de enseñanza que ofrece nuestro centro y otras entidades colaboradoras de nuestra total confianza. Esta información incluirá ofertas, descuentos, becas, información comercial u otras cuestiones que consideremos de su interés, y la podrá recibir por diversas vías, especialmente teléfono y correo electrónico. – En su caso, iniciar el proceso de contratación de nuestros servicios de enseñanza mediante la matriculación en una acción formativa (este proceso implica el consentimiento ulterior para la finalidad en el tratamiento correspondiente) – Enviarle nuestras newsletters con las publicaciones en nuestros blogs y las novedades acerca de nuestra entidad y sus servicios. Gestión de comentarios en nuestros foros y blogs. 2.1. ¿Por cuánto tiempo conservaremos sus datos? Conservaremos sus datos personales desde que nos dé su consentimiento hasta que lo revoque o bien solicite la limitación del tratamiento. En tales casos, mantendremos sus datos de manera bloqueada durante los plazos legalmente exigidos.

Legitimación y datos recabados

La legitimación para el tratamiento de sus datos es el consentimiento del interesado en el momento de facilitarnos la información. Cuando se trata de alumno/as matriculados en nuestras acciones formativas, el tratamiento está legitimado por la ejecución del contrato. 3.1. Consentimiento para tratar sus datos Al rellenar los formularios, marcar la casilla “Acepto la Política de Privacidad” y hacer clic para enviar los datos, o al remitir correos electrónicos a la Empresa a través de las cuentas habilitadas al efecto, el Usuario manifiesta haber leído y aceptado expresamente la presente política de privacidad, y otorga su consentimiento inequívoco y expreso al tratamiento de sus datos personales conforme a las finalidades informadas. De acuerdo a las finalidades indicadas en el apartado 2, las categorías de datos que serán objeto de tratamiento son las siguientes:

Datos identificativos: nombre y apellidos, correo electrónico, teléfono y dirección. Datos de pago si el Usuario inicia proceso de matriculación.
Datos de tráfico web y localización geográfica para ofrecerle una información más personalizada de acuerdo a sus preferencias y ubicación.

3.2. Datos obligatorios, ¿qué ocurre si no los facilito? Los datos de carácter obligatorio se distinguirán en los formularios de recogida de información. Si usted decide no proporcionarnos alguno de esos datos considerados obligatorios no podremos cumplir por con la finalidad prevista y no se realizará el tratamiento de datos ni la prestación del servicio correspondiente. En caso de elaboración de un “perfil comercial” en base a la información facilitada, no se tomarán decisiones automatizadas con efectos jurídicos para el Usuario. Usted garantiza que los Datos Personales que nos facilite son veraces y correctos, y será responsable de comunicarnos cualquier modificación en los mismos. En el caso de que los datos aportados pertenecieran a un tercero, el Usuario garantiza que ha informado a dicho tercero de los aspectos contenidos en este documento y obtenido su autorización para facilitar sus datos.

Medidas de seguridad

Dentro de nuestro compromiso por garantizar la seguridad y confidencialidad de sus datos de carácter personal, le informamos que se han adoptado las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos. No obstante lo anterior, el Usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables. Usted puede obtener más información sobre las medidas de seguridad que aplicamos contactando con nuestro Coordinador de Protección de Datos en los canales indicados al inicio de la presente Política de Privacidad en el apartado de identificación del Responsable del tratamiento.

Cesión de datos.

El usuario conoce y acepta que sus datos personales podrán ser facilitados a terceros cuando sea necesario para cumplir con las finalidades del tratamiento y a empresas de nuestro grupo empresarial para fines administrativos internos, respetándose en todos los casos las medidas de seguridad exigidas por la legislación vigente en materia de protección de datos de carácter personal así como las políticas generales de calidad y privacidad de la Empresa. La Empresa ha contratado servicios con encargados del tratamiento fuera de la UE acogidos a “Privacy Shield”. A excepción de las previsiones contenidas en el párrafo anterior, la Empresa no realizará comunicaciones de los datos del Usuario a terceros más allá de las exigidas en la normativa vigente en materia de protección de datos, y sus disposiciones de desarrollo, que las realizadas a las autoridades competentes cuando le fuera requerida.

Derechos del Usuario

El Usuario tiene los siguientes derechos en cuanto al tratamiento de sus datos personales:

Derecho a solicitar el acceso a sus datos personales.
Derecho a solicitar su rectificación si son inexactos, o bien solicitar su supresión (por ejemplo, si considera que ya no son necesarios para los fines que fueron recogidos).
Derecho a solicitar la limitación de su tratamiento, siempre que se cumpla alguna de las condiciones previstas en la normativa, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
Derecho a oponerse al tratamiento, en cuyo caso dejaremos de tratar sus datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Derecho a la portabilidad de los datos.
Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (autoridad de control en materia de Protección de Datos competente), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos.

6.1. ¿Cómo ejercitar mis derechos? Usted podrá ejercitar sus derechos u obtener más información sobre los mismos contactando con nuestro Coordinador de Protección de Datos en los canales indicados al inicio de la presente Política de Privacidad en el apartado de identificación del Responsable del tratamiento. Así mismo, y de acuerdo con lo establecido en la Ley 34/2002 de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico, en el supuesto de que usted no desee recibir comunicaciones comerciales electrónica en el futuro, podrá manifestar tal deseo enviando un mail a nuestro Coordinador de Protección de Datos.

Redes sociales

Los perfiles en redes sociales con los que cuente la Empresa no supondrán un tratamiento de datos más allá del que la propia red social permita para perfiles corporativos. La Empresa podrá utilizar dichos perfiles para informar a los usuarios de cada red social suscritos al perfil de la empresa sobre sus actividades, eventos, seminarios, ofertas, promociones o novedades en sus productos o servicios, así como compartir información de interés sobre las temáticas habituales de la empresa. La Empresa no extraerá ningún dato directamente de la red social.

Cookie	Nombre	Propósito	Más información
Google Analytics	__utma __utmb __utmc __utmz _ga _gat	Recopila información anónima sobre la navegación de los usuarios por el sitio web con el fin de conocer el origen de las visitas y otros datos estadísticos. Actualmente no usamos estas cookies.	Centro de privacidad de Google Centro de privacidad de Google
PayPal	TSe9a623 Apache	Refuerza la seguridad en el acceso a la plataforma de pagos PayPal desde nuestra web	Política de privacidad de PayPal
Local Storage	uuid	Complemento para analítica utilizando la herramienta Piwik. Almacena un id de usuario cuando rellena el formulario de solicitud de información de un curso	Información sobre Local Storage
Sesión	PHPSESSID	Se emplea en PHP para almacenar el identificador de una sesión
Aceptar cookies	complianceCookie	Se genera al aceptar las cookies en la web para evitar que siga apareciendo durante la navegación web.
PIWIK	_pk_ref, _pk_cvar, _pk_id, _pk_ses	Almacenan información de analítica.Almacena un id de usuario cuando rellena el formulario de solicitud de información de un curso	Documentación Piwik (inglés)
Sesión	doubleclick	DoubleClick usa cookies para mejorar la publicidad. Suelen utilizarse para orientar la publicidad según el contenido que es relevante para un usuario, mejorar los informes de rendimiento de la campaña y evitar mostrar anuncios que el usuario ya haya visto.	Información sobre cookies Doubleclick

Gestión y Auditoría en Protección de Datos: Consultor LOPD