Curso Gratuito Postgrado en Protección de Datos en Sanidad + Titulación Universitaria DPO en Sanidad (Actualizado al Nuevo Reglamento Europeo DPO)

UNIDAD DIDÁCTICA 1. EL REGLAMENTO EUROPEO 2016/679 DE PROTECCIÓN DE DATOS

1. Marco normativo
2. La perspectiva internacional en la protección de datos
3. La protección de datos en la UE

- Antecedentes

- Propuesta de reforma de la Directiva 95/46/CE

1. La protección de datos desde una perspectiva nacional
2. Estándares y buenas prácticas
3. Delimitación del Reglamento UE 2016/679

- Exclusiones del ámbito de aplicación material

- Ámbito de aplicación territorial

1. Terminología en la Protección de Datos

- Otras definiciones

1. Aspectos subjetivos

- Derecho de acceso

- Derecho de rectificación

- Derecho de oposición

- Derecho de cancelación

- "Derecho al olvido" y eliminación de fotos y vídeos de Internet

UNIDAD DIDÁCTICA 2. LOS PRINCIPIOS DE LA REGLAMENTACIÓN EUROPEA EN LA PROTECCIÓN DE DATOS

1. Introducción
2. La licitud del tratamiento de datos
3. La lealtad y transparencia
4. La minimización de datos
5. La limitación de datos
6. La exactitud en los datos

UNIDAD DIDÁCTICA 3. LOS DERECHOS DE LOS PARTICULARES EN LA PROTECCIÓN DE DATOS

1. Derechos de las personas respecto a sus datos personales
2. Impugnación de valoraciones
3. Derecho de consulta del Registro General de Protección de Datos
4. Derechos de acceso, rectificación, cancelación (o «derecho al olvido») y oposición

- El derecho de acceso del interesado

- El derecho a la rectificación

- El derecho a la cancelación o derecho de supresión «el derecho al olvido»

- El derecho a oposición

1. Derecho de indemnización y responsabilidad
2. Tutela de derechos
3. El deber de suministrar información al interesado
4. Casos específicos

UNIDAD DIDÁCTICA 4. SUJETOS EN EL TRATAMIENTO DE DATOS. ESPECIAL MENCIÓN AL DATA PROTECTION OFFICER

1. Personas que intervienen en el tratamiento de los datos personales

- Responsable del fichero o tratamiento de los datos

- Encargado del tratamiento de los datos

- Las novedades en las relaciones responsable-encargado

1. Delegado de Protección de Datos o Data Protection Officer

- Nombramiento y renovación del DPO

- Certificación

- Las principales funciones del DPO

- La independencia del DPO

1. El afectado o interesado
2. Supuestos específicos

UNIDAD DIDÁCTICA 5. LAS MEDIDAS DE SEGURIDAD

1. El documento de seguridad

- Contenido del documento de seguridad

- Anexos al documento de seguridad

1. Las medidas necesarias para garantizar el nivel de seguridad exigido
2. Información y obligaciones del personal

- Funciones y obligación del personal

- Consecuencias del incumplimiento de seguridad

1. Procedimientos de respuesta ante las incidencias

- Automatizados

1. Procedimientos de revisión

UNIDAD DIDÁCTICA 6. FICHEROS

1. Los ficheros de datos en la sociedad actual
2. Ficheros y tratamiento de datos
3. Ficheros con datos de carácter personal
4. Ficheros de titularidad pública y privada

- Ficheros de titularidad pública

- Ficheros de titularidad privada

- Disposiciones comunes a ambos tipos de ficheros

1. Ficheros automatizados y no automatizados

- Ficheros automatizados

- Ficheros no automatizados

1. Notificación de los ficheros
2. Niveles de seguridad de los ficheros
3. Códigos tipo
4. Ficheros más usuales

- La historia clínica

- Videovigilancia

UNIDAD DIDÁCTICA 7. PARTICULARIDADES DE LOS FICHEROS EN EL ÁMBITO SANITARIO

1. La historia clínica

- Definición y archivo de la historia clínica

- Contenido de la historia clínica de cada paciente

- Usos de la historia clínica

- La conservación de la documentación clínica

- Derechos de acceso a la historia clínica

- Derechos relacionados con la custodia de la historia clínica

1. Tipología sanitaria
2. La tarjeta sanitaria

UNIDAD DIDÁCTICA 8. VIDEOVIGILANCIA EN EL ÁMBITO SANITARIO

1. Conceptos generales
2. Marco jurídico de la videovigilancia
3. Reglas para el tratamiento y captación de imágenes
4. Captación y tratamiento de imágenes con fines de seguridad

- Inscripción de ficheros

- Deber de informar

- Contrato de acceso a los datos por cuenta de terceros

- Medidas de seguridad

- Cancelación de oficio de las imágenes

- Empresas de seguridad

1. Instalación de cámaras de videovigilancia en un hospital público

UNIDAD DIDÁCTICA 9. LA EVALUACIÓN DE IMPACTO EN LA PROTECCIÓN DE DATOS

1. Introducción
2. ¿Qué entendemos por ?Riesgo??
3. ¿Qué debemos entender por ?aproximación basada en el riesgo??
4. Delimitación del término ?Evaluación de Impacto? en la protección de datos de carácter personal
5. La obligación de la EIPD en la protección de datos
6. Contenido de la EIPD

- La metodología de la EIPD

1. La Consulta Previa
2. Fases de la EIPD

- La necesidad de la EIPD

- El Grupo encargado de la EIPD

- Identificación del riesgo

- Consulta a los afectados

- Gestión de los riesgos detectados

- Análisis del cumplimiento de la normativa

- La redacción y publicación del informe

UNIDAD DIDÁCTICA 10. INFRACCIONES Y SANCIONES

1. Régimen sancionador en materia de protección de datos
2. Responsables
3. Tipos de infracciones
4. Tipos de sanciones
5. Procedimiento sancionador
6. Novedades introducidas por el RGPD en materia de sanciones

UNIDAD DIDÁCTICA 1. INTRODUCCIÓN A LA PROTECCIÓN DE DATOS

1. Protección de Datos de Carácter Personal

- Ámbito de aplicación de la LOPD

1. Reglamento de desarrollo de la Ley de protección de datos

- Ámbito de aplicación

- Innovaciones más destacables del Reglamento de Protección de Datos de Carácter Personal

1. La Agencia Española de Protección de Datos

- Órganos que interviene en el funcionamiento de la Agencia Española de Protección de Datos

- La Agencia de Protección de Datos en las Comunidades Autónomas

1. Plazos para implantar las medidas de seguridad en la empresa

UNIDAD DIDÁCTICA 2. FUNDAMENTOS DE PROTECCIÓN DE DATOS. REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS Y FUTURA LOPD

1. Marco legal y jurídico de la seguridad de la información
2. Normativa comunitaria sobre seguridad de la información

- Planes de acción para la utilización más segura de Internet

- Estrategias para una sociedad de la información más segura

- Ataques contra los sistemas de información

- La lucha contra los delitos informáticos

- La Agencia Europea de Seguridad de las Redes y de la información (ENISA)

1. Normas sobre gestión de la seguridad de la información: Familia de Normas ISO 27000

- Familia de Normas ISO 27000

- Norma ISO/IEC - ó ISO/IEC 27002

1. Legislación española sobre seguridad de la información

- La protección de datos de carácter personal

- Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica

- Procedimiento Administrativo Común de las Administraciones Públicas

- Servicios de la sociedad de la información y del comercio electrónico

- Telecomunicaciones

- Firma electrónica

- La Ley de propiedad intelectual

- La Ley de propiedad industrial

UNIDAD DIDÁCTICA 3. PRINCIPIOS DE PROTECCIÓN DE DATOS. REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS Y FUTURA LOPD

1. Principios que rigen en materia de protección de datos de carácter personal
2. Principio de calidad de los datos
3. Deber de información al afectado en la recogida de datos personales
4. Consentimiento del afectado
5. Datos especialmente protegidos
6. Seguridad de los datos
7. Deber de secreto
8. Cesión o comunicación de datos
9. Acceso a los datos por cuenta de terceros
10. RECUERDA
11. Preguntas de autoevaluación

UNIDAD DIDÁCTICA 4. DERECHOS DE LOS INTERESADOS

1. Derechos de las personas respecto a sus datos personales
2. Impugnación de valoraciones
3. Derecho de consulta del Registro General de Protección de Datos
4. Derechos de acceso, rectificación, cancelación y oposición

- Derecho de acceso

- Derecho de rectificación y cancelación

- Derecho de oposición

1. Tutela de derechos
2. Derecho de indemnización

- Responsabilidad civil de los operadores y servidores de datos

1. Derecho de información
2. Casos específicos

- Derecho de exclusión de las guías telefónicas

- Tratamiento de datos con fines de publicidad y prospección comercial

- Derechos de abonados y usuarios de servicios de telecomunicaciones

- Derechos de los destinatarios de los servicios de comunicaciones electrónicas

UNIDAD DIDÁCTICA 5. OBLIGACIONES DE RESPONSABLES Y ENCARGADOS DEL TRATAMIENTO

1. Responsabilidad del responsable del tratamiento
2. Personas que intervienen en el tratamiento de los datos personales
3. Responsable del fichero o tratamiento
4. Encargado del tratamiento de los datos
5. El afectado o interesado

- Supuestos específicos

UNIDAD DIDÁCTICA 6. PRINCIPIO DE SEGURIDAD Y COMUNICACIONES DE VIOLACIONES DE SEGURIDAD

1. El documento de seguridad

- Contenido del documento de seguridad

- Anexos al documento de seguridad

1. Las medidas de seguridad en el tratamiento de datos de carácter personal
2. La seguridad de los datos
3. Medidas de seguridad
4. Medidas de seguridad aplicables a ficheros y tratamiento automatizados, manuales y mixtos

- Medidas de seguridad aplicables a ficheros y tratamientos automatizados

- Medidas de seguridad de los ficheros no automatizados o manuales

- Plazos para implantar las medidas de seguridad

UNIDAD DIDÁCTICA 7. EVOLUCIONES DE IMPACTO Y ANÁLISIS DE RIESGOS

1. Seguridad de los datos personales
2. Evaluación de impacto que el proyecto tendrá en la protección de datos personales
3. Consulta con las partes afectadas
4. Gestión de los riesgos identificados
5. Análisis de cumplimiento normativo
6. Redacción, publicación e integración del informe final
7. Implantación de las recomendaciones
8. Revisión de los resultados y realimentación de la evaluación de impacto

UNIDAD DIDÁCTICA 8. EL DELEGADO DE PROTECCIÓN DE DATOS (DPD, DPO O DATA PRIVACY OFFICER)

1. Perfil del DPO
2. Responsabilidades del DPO
3. Códigos de conducta
4. Certificación

UNIDAD DIDÁCTICA 9. LA RESPONSABILIDAD PROACTIVA

1. Nuevos principios
2. Obligaciones para empresas, administraciones y otras entidades
3. Derechos para los ciudadanos
4. Principio de responsabilidad proactiva

- Enfoque de aproximación al riesgo

- Privacidad por defecto y privacidad por diseño

- Violaciones de seguridad

- Evaluación de impacto

UNIDAD DIDÁCTICA 10. TRANSFERENCIAS INTERNACIONALES

1. Canal del responsable de ficheros
2. Transferencias de datos personales a terceros países u organizaciones internacionales
3. Normas corporativas vinculantes
4. Transferencias o comunicaciones no autorizadas por el Derecho de la Unión

UNIDAD DIDÁCTICA 11. AUTORIDADES DE CONTROL Y RÉGIMEN SANCIONADOR

1. Régimen sancionador en materia de protección de datos
2. Responsables
3. Tipos de infracciones
4. Tipos de sanciones
5. Procedimiento sancionador

UNIDAD DIDÁCTICA 12. COMUNICACIÓN, GESTIÓN E IMPLANTACIÓN DE LA POLÍTICA DE PROTECCIÓN DE DATOS EN LAS DISTINTAS ÁREAS DE ORGANIZACIONES EMPRESARIALES E INSTITUCIONES

1. Aproximación a la gestión de las comunicaciones y operaciones
2. Procedimientos y responsabilidades operacionales

- Documentación de los procesos de operación

- La gestión de cambios en los medios y sistemas de procesamiento de información

- Segregación de tareas o deberes para reducir las modificaciones no autorizadas

- Separación de los recursos de desarrollo, prueba y operación para reducir los riesgos de acceso no autorizado

1. Gestión de la prestación de servicios de terceras partes

- Provisión o entrega del servicio

- Supervisión y revisión de los servicios prestados por terceros

- Gestión de cambios en los servicios prestados por terceros

1. Planificación y aceptación del sistema

- Gestión de capacidades de los sistemas

- Aceptación del sistema de información nuevo o actualizado

1. Protección contra códigos maliciosos y móviles

- Controles contra el código malicioso

- Control contra códigos móviles

1. Copias de seguridad de la información
2. Gestión de la seguridad de la red

- Los controles de red

- La seguridad de los servicios de red

1. Gestión de medios

- Gestión de medios removibles o extraíbles

- Eliminación de soportes o medios

- Procedimientos para el manejo de la información

- La seguridad de la documentación del sistema

1. El intercambio de información

- Políticas y procedimientos de intercambio de información

- Acuerdos de intercambio de información y software

- Seguridad de los soportes físicos en tránsito

- Seguridad de la información en el uso de la mensajería electrónica

- Los sistemas de información empresariales

1. Los servicios de comercio electrónico

- Información relativa al comercio electrónico

- Las transacciones en línea

- La seguridad de la información puesta a disposición pública

1. Supervisión para la detección de actividades no autorizadas

- Registro de incidencias o de auditoría

- Supervisión del uso del sistema

- La protección de la información de los registros

- Mantenimiento de los registros del administrador del sistema y del operador

- El registro de fallos

- Sincronización de reloj entre los equipos

UNIDAD DIDÁCTICA 13. TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS

1. Análisis del cumplimiento
2. Legitimación de los tratamientos y las cesiones de datos personales
3. Transferencias internacionales
4. Notificación de los tratamientos a la AEPD
5. Transparencia de los tratamientos
6. Calidad de los datos
7. Datos especialmente protegidos
8. Deber de secreto
9. Tratamientos por encargo
10. Derechos de acceso, rectificación, cancelación y oposición (derechos ARCO)

- Seguridad