Curso Gratuito Especialista en Data Protection Officer (DPO)

UNIDAD DIDÁCTICA 1. ANTECEDENTES DE LA PROTECCIÓN DE DATOS

1. Cuestiones previas
2. La Ley Orgánica - de 13 de diciembre, de Protección de Datos de Carácter Personal

- Ámbito de aplicación de la LOPD

1. Real Decreto - de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica - de 13 de diciembre, de protección de datos de carácter personal

- Ámbito de aplicación

- Innovaciones más destacables del Reglamento de Protección de Datos de Carácter Personal

1. La Agencia Española de Protección de Datos

- Órganos que interviene en el funcionamiento de la Agencia Española de Protección de Datos

- La Agencia de Protección de Datos en las Comunidades Autónomas

1. Plazos para implantar las medidas de seguridad en la empresa

UNIDAD DIDÁCTICA 2. PRINCIPIOS DE LA PROTECCIÓN DE DATOS. REGULACIÓN ANTERIOR Y ADAPTACIÓN ACTUAL

1. Principios que rigen en materia de protección de datos de carácter personal
2. Principio de calidad de los datos
3. Deber de información al afectado en la recogida de datos personales
4. Consentimiento del afectado
5. Datos especialmente protegidos
6. Seguridad de los datos
7. Deber de secreto
8. Cesión o comunicación de datos
9. Acceso a los datos por cuenta de terceros

UNIDAD DIDÁCTICA 3. REGULACIÓN EUROPEA

1. Marco legal y jurídico de la seguridad de la información
2. Normativa comunitaria sobre seguridad de la información

- Planes de acción para la utilización más segura de Internet

- Estrategias para una sociedad de la información más segura

- Ataques contra los sistemas de información

- La lucha contra los delitos informáticos

- La Agencia Europea de Seguridad de las Redes y de la información (ENISA)

1. Normas sobre gestión de la seguridad de la información: Familia de Normas ISO 27000

- Familia de Normas ISO 27000

- Norma ISO/IEC - - ó ISO/IEC 27002

1. Legislación española sobre seguridad de la información

- La protección de datos de carácter personal

- La Ley Orgánica - de 13 de diciembre, de Protección de Datos de Carácter Personal

- El Real Decreto - de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica - de 13 de diciembre, de protección de datos de carácter personal

- La Agencia Española de Protección de Datos

- El Real Decreto - de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica

- Ley - de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas

- La Ley - de 11 de julio, de servicios de la sociedad de la información y del comercio electrónico

- Ley - de 9 de mayo, General de Telecomunicaciones

- La Ley - de 19 de diciembre, de firma electrónica

- La Ley de propiedad intelectual

- La Ley de propiedad industrial

UNIDAD DIDÁCTICA 4. DERECHOS DE LOS INTERESADOS

1. Derechos de las personas respecto a sus datos personales
2. Impugnación de valoraciones
3. Derecho de consulta del Registro General de Protección de Datos
4. Derechos de acceso, rectificación, cancelación y oposición

- Derecho de acceso

- Derecho de rectificación y cancelación

- Derecho de oposición

1. Tutela de derechos
2. Derecho de indemnización

- Responsabilidad civil de los operadores y servidores de datos

1. Derecho de información
2. Casos específicos

- Derecho de exclusión de las guías telefónicas

- Tratamiento de datos con fines de publicidad y prospección comercial

- Derechos de abonados y usuarios de servicios de telecomunicaciones

- Derechos de los destinatarios de los servicios de comunicaciones electrónicas

UNIDAD DIDÁCTICA 5. OBLIGACIONES DE RESPONSABLES Y ENCARGADOS DEL TRATAMIENTO

1. Responsabilidad del responsable del tratamiento
2. Personas que intervienen en el tratamiento de los datos personales
3. Responsable del fichero o tratamiento
4. Encargado del tratamiento de los datos
5. El afectado o interesado

- Supuestos específicos

UNIDAD DIDÁCTICA 6. PRINCIPIO DE SEGURIDAD Y COMUNICACIONES DE VIOLACIONES DE SEGURIDAD

1. El documento de seguridad

- Contenido del documento de seguridad

- Anexos al documento de seguridad

1. Las medidas de seguridad en el tratamiento de datos de carácter personal
2. La seguridad de los datos
3. Medidas de seguridad
4. Medidas de seguridad aplicables a ficheros y tratamiento automatizados, manuales y mixtos

- Medidas de seguridad aplicables a ficheros y tratamientos automatizados

- Medidas de seguridad de los ficheros no automatizados o manuales

- Plazos para implantar las medidas de seguridad

UNIDAD DIDÁCTICA 7. EVOLUCIONES DE IMPACTO Y ANÁLISIS DE RIESGOS

1. Seguridad de los datos personales
2. Evaluación de impacto que el proyecto tendrá en la protección de datos personales
3. Consulta con las partes afectadas
4. Gestión de los riesgos identificados
5. Análisis de cumplimiento normativo
6. Redacción, publicación e integración del informe final
7. Implantación de las recomendaciones
8. Revisión de los resultados y realimentación de la evaluación de impacto

UNIDAD DIDÁCTICA 8. PERFIL Y RESPONSABILIDADES DEL DATA PROTECTION OFFICER (DPO)

1. Perfil del DPO
2. Responsabilidades del DPO
3. Códigos de conducta
4. Certificación

UNIDAD DIDÁCTICA 9. TRANSFERENCIAS DE DATOS FUERA DEL TERRITORIO DEL ESPACIO ECONÓMICO EUROPEO (EEE)

1. Canal del responsable de ficheros
2. Transferencias de datos personales a terceros países u organizaciones internacionales
3. Normas corporativas vinculantes
4. Transferencias o comunicaciones no autorizadas por el Derecho de la Unión

UNIDAD DIDÁCTICA 10. DELEGADOS DE PROTECCIÓN DE DATOS (DPO): FUNCIONES Y RESPONSABILIDADES; OFICINA DE PROTECCIÓN DE DATOS; AUTORIDADES DE CONTROL Y RÉGIMEN SANCIONADOR

1. Régimen sancionador en materia de protección de datos
2. Responsables
3. Tipos de infracciones
4. Tipos de sanciones
5. Procedimiento sancionador

UNIDAD DIDÁCTICA 11. APLICACIÓN EN LOS DISTINTOS DEPARTAMENTOS: COMUNICACIÓN, GESTIÓN E IMPLANTACIÓN DE LA POLÍTICA DE PROTECCIÓN DE DATOS

1. Aproximación a la gestión de las comunicaciones y operaciones
2. Procedimientos y responsabilidades operacionales

- Documentación de los procesos de operación

- La gestión de cambios en los medios y sistemas de procesamiento de información

- Segregación de tareas o deberes para reducir las modificaciones no autorizadas

- Separación de los recursos de desarrollo, prueba y operación para reducir los riesgos de acceso no autorizado

1. Gestión de la prestación de servicios de terceras partes

- Provisión o entrega del servicio

- Supervisión y revisión de los servicios prestados por terceros

- Gestión de cambios en los servicios prestados por terceros

1. Planificación y aceptación del sistema

- Gestión de capacidades de los sistemas

- Aceptación del sistema de información nuevo o actualizado

1. Protección contra códigos maliciosos y móviles

- Controles contra el código malicioso

- Control contra códigos móviles

1. Copias de seguridad de la información
2. Gestión de la seguridad de la red

- Los controles de red

- La seguridad de los servicios de red

1. Gestión de medios

- Gestión de medios removibles o extraíbles

- Eliminación de soportes o medios

- Procedimientos para el manejo de la información

- La seguridad de la documentación del sistema

1. El intercambio de información

- Políticas y procedimientos de intercambio de información

- Acuerdos de intercambio de información y software

- Seguridad de los soportes físicos en tránsito

- Seguridad de la información en el uso de la mensajería electrónica

- Los sistemas de información empresariales

1. Los servicios de comercio electrónico

- Información relativa al comercio electrónico

- Las transacciones en línea

- La seguridad de la información puesta a disposición pública

1. Supervisión para la detección de actividades no autorizadas

- Registro de incidencias o de auditoría

- Supervisión del uso del sistema

- La protección de la información de los registros

- Mantenimiento de los registros del administrador del sistema y del operador

- El registro de fallos

- Sincronización de reloj entre los equipos