COMM01 Ciberseguridad y reglamento general de protección de datos (RGPD) aplicado al comercio electrónico

1. REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS (RGPD) EN PROYECTOS DE COMERCIO ELECTRÓNICO

• Determinación de los aspectos clave del comercio electrónico (e-commerce)
  • Aproximación al nuevo paradigma del entorno digital
  • Conceptos básicos del comercio electrónico
  • Identificación de las posibilidades y aplicaciones prácticas del comercio electrónico
  • Aplicación de las garantías legales en proyecto de e- commerce.
  • Identificación de las principales plataformas tecnológicas para desarrollar un ecommerce
• Identificación de los elementos necesarios para afrontar con garantías la adaptación al Reglamento General de Protección de Datos en proyectos de ecommerce.
  • Marco jurídico aplicable: principales novedades en el ámbito legislativo.
  • Conceptos teóricos básicos de la normativa protectora de datos de carácter personal aplicado al comercio electrónico: datos de carácter personal; tratamiento de datos; figuras del tratamiento de datos; tipos de tratamiento de datos; categoría de datos; transferencias de datos (internacionales/ transfronterizas).
  • Tratamiento de los datos conforme a las bases de legitimación: el consentimiento como elemento clave.
  • Obligaciones del responsable del tratamiento.
  • Obligaciones del encargado del tratamiento.
• Comprensión de los aspectos legales básicos que tienen que ser respetados por un servicio de venta online
  • Ley de Servicios de la Sociedad de la Información (LSSI): ámbito de aplicación, principales obligaciones para plataformas de servicios online y régimen sancionador
  • Régimen jurídico de las comunicaciones comerciales, ofertas y concursos por vía electrónica.
  • Uso de cookies y tecnologías similares: tipología y obligaciones
  • Contratos por vía electrónica: obligaciones previas e información posterior a la contratación.
  • Terceros de confianza: servicios de confianza electrónica.
• Exposición de las obligaciones en materia de consumidores y usuarios.
  • Información previa a la celebración del contrato
  • Factura electrónica
  • Entrega de los bienes
  • Información post-contractual
  • Derecho de desistimiento

2. CIBERSEGURIDAD EN EL COMERCIO ELECTRÓNICO

• Identificación de las ciberamenazas y formas de fomentar la ciberseguridad en el comercio electrónico.
  • Principales riesgos, amenazas y vulnerabilidades
  • Análisis de las Medidas de protección
  • Buenas prácticas para mejorar la confianza de los clientes
• Determinación de las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado.
  • Necesidad de llevar a cabo un análisis de amenazas y riesgos potenciales
  • Evaluaciones de impacto en materia de protección de datos
  • Plan de acción para tratar los riesgos detectados
• Actuación ante un incidente de seguridad.
  • Detección y comunicación en punto de notificación establecido
  • Fases para la gestión y tratamiento de incidentes de seguridad
  • Obligación de notificación a la autoridad de control y usuarios en caso de que el incidente afecte a datos personales
  • Ejemplos de incidentes de seguridad