Curso de protección de datos

1. LA SEGURIDAD DE LOS DATOS PERSONALES

• Derechos de las personas respecto a sus datos personales
• Impugnación de valoraciones
• Derecho de consulta del Registro General de Protección de Datos
• Derechos de acceso, rectificación, cancelación (o «derecho al olvido») y oposición
  • El derecho de acceso del interesado
  • El derecho a la rectificación
  • El derecho a la cancelación o derecho de supresión «el derecho al olvido»
  • El derecho a oposición
• Derecho de indemnización y responsabilidad
• Tutela de derechos
• El deber de suministrar información al interesado
• Casos específicos
• Personas que intervienen en el tratamiento de los datos personales
  • Responsable del fichero o tratamiento de los datos
  • Encargado del tratamiento de los datos
  • Las novedades en las relaciones responsable-encargado
• Delegado de Protección de Datos o Data Protection Officer
  • Nombramiento y renovación del DPO
  • Certificación
  • Las principales funciones del DPO
  • La independencia del DPO
• El afectado o interesado
• Supuestos específicos

2. LEY ORGÁNICA DE PROTECCIÓN DE DATOS

• Marco normativo
• La perspectiva internacional en la protección de datos
• La protección de datos en la UE
  • Antecedentes
  • Propuesta de reforma de la Directiva 95/46/CE
• La protección de datos desde una perspectiva nacional
• Estándares y buenas prácticas
• Delimitación del Reglamento UE 2016/679
  • Exclusiones del ámbito de aplicación material
  • Ámbito de aplicación territorial
• Terminología en la Protección de Datos
  • Otras definiciones
• Aspectos subjetivos
  • Derecho de acceso
  • Derecho de rectificación
  • Derecho de oposición
  • Derecho de cancelación
  • "Derecho al olvido" y eliminación de fotos y vídeos de Internet
• Los principios de la reglamentación europea en la protección de datos
• La licitud del tratamiento de datos
• La lealtad y transparencia
• La minimización de datos
• La limitación de datos
• La exactitud en los datos

3. IMPLANTACIÓN PRÁCTICA DE LA LOPD

• Los ficheros de datos en la sociedad actual
• Ficheros y tratamiento de datos
• Ficheros con datos de carácter personal
• Ficheros de titularidad pública y privada
  • Ficheros de titularidad pública
  • Ficheros de titularidad privada
  • Disposiciones comunes a ambos tipos de ficheros
• Ficheros automatizados y no automatizados
  • Ficheros automatizados
  • Ficheros no automatizados
• Notificación de los ficheros
• Niveles de seguridad de los ficheros
• Códigos tipo
• Ficheros más usuales
  • La historia clínica
  • Videovigilancia
• El documento de seguridad
  • Contenido del documento de seguridad
  • Anexos al documento de seguridad
• Las medidas necesarias para garantizar el nivel de seguridad exigido
• Información y obligaciones del personal
  • Funciones y obligación del personal
  • Consecuencias del incumplimiento de seguridad
• Procedimientos de respuesta ante las incidencias
  • Automatizados
• Procedimientos de revisión

4. LA AGENCIA DE PROTECCIÓN DE DATOS

• Introducción
• ¿Qué entendemos por “Riesgo”?
• ¿Qué debemos entender por “aproximación basada en el riesgo”?
• Delimitación del término “Evaluación de Impacto” en la protección de datos de carácter personal
• La obligación de la EIPD en la protección de datos
• Contenido de la EIPD
• La Consulta Previa
• Fases de la EIPD
• Las auditorías de protección de datos
• La auditoría de seguridad
• Auditoría interna y auditoría externa
• El informe de auditoría
• Qué revisar y cuándo rectificar
• Cuestiones generales y aproximación a la auditoría
• El auditor/a
• Ejecución de una auditoria de protección de datos personales
• Pruebas y evidencias de la Auditoría
• Novedades introducidas por el RGPD en materia de Auditorías de Protección de Datos