Delegado de Protección de Datos en Empresas (DPD)

MÓDULO 1. NORMATIVA DE PROTECCIÓN DE DATOS

8 HORAS

** El nombre LOPD se ha convertido en un concepto de sobras conocido para la mayoría de personas. Una etiqueta que señala un marco legal, unas normas que sabemos que existen y que ha incorporado un elemento más, el Reglamento General de Protección de Datos (RDPD) que ha venido a crear un nuevo marco normativo aplicable a los tratamientos de datos de carácter personal que se realicen en toda Europa.

1.1. El RGPD:

1.1.1. El porqué de la nueva regulación.

1.1.2. Ámbito de aplicación.

1.1.3. Principales diferencias con el sistema de 1999.

1.2. La LOPD-GDD.

1.3. Otra normativa aplicable al tratamiento de datos:

1.3.1. La LSSI-CE.

1.3.2. La Directiva e-Privacy.

1.3.3. La Ley de Firma Electrónica.

1.4. Autoridades de control:

1.4.1. La Agencia Española de Protección de Datos.

1.4.2. El Comité Europeo de Protección de Datos.

MÓDULO 2. OBLIGACIONES BÁSICAS

6 HORAS

** Como norma general, los datos no pueden ser usados con fines distintos a los que legitimaron su recogida. En todos los momentos del tratamiento deberá respetarse una serie de principios jurídicos elementales: lealtad, exactitud, transparencia…. Un tratamiento que incumpla dichos principios provocará una actividad ilícita que puede suponer una sanción para los responsables.

Es necesario que el Delegado de Protección de Datos interiorice todos estos conceptos porque son la base de cualquier tratamiento que se desee realizar.

2.1. Principios generales del tratamiento:

2.1.1. Licitud.

2.1.2. Finalidad.

2.1.3. Consentimiento.

2.1.4. Recepción y almacenaje de CV. Problemática.

2.2. El consentimiento y la protección de menores.

2.3. Protección desde el diseño y por defecto.

MÓDULO 3. SITUACIONES ESPECIALES

8 HORAS

** El RGPD y la LOPD-GDD regulan también situaciones específicas que requieren una regulación concreta, dado que las reglas generales podrían no ser aplicables a dichas situaciones, provocar injusticias o crear situaciones de riesgo para los datos que estén siendo tratados y las personas a las que pertenecen.

3.1. Categorías especiales de datos:

3.1.1. Excepciones: salud laboral.

3.1.2. Situaciones específicas del tratamiento.

3.1.3. Condenas e infracciones penales.

3.2. Transferencias a terceros países:

3.2.1. Cláusulas contractuales tipo (CCT).

3.2.2. El caso de Estados Unidos.

3.3. Otras situaciones especiales:

3.3.1. Libertad de expresión e información.

3.3.2. Sistemas de exclusión publicitaria.

3.3.3. Tratamiento de datos de solvencia patrimonial.

3.3.4. “Cookies” en páginas web.

MÓDULO 4. DERECHOS DEL INTERESADO

8 HORAS

** El RGPD y la LOPD-GDD se preocupan por proteger a los interesados cuyos datos están siendo tratados. En este sentido crean una importante red de derechos que se pueden ejercer casi en cualquier momento, desde los tradicionales ARCO (acceso, rectificación, cancelación y oposición) hasta los de nueva creación como el derecho a la portabilidad o la posibilidad de oponerse a las decisiones automatizadas.

4.1. Transparencia:

4.1.1. Información al interesado.

4.1.2. Respuesta a las solicitudes.

4.1.3. Plazo de la respuesta.

4.1.4. Coste de la respuesta.

4.2. Información y acceso:

4.2.1. La información en aplicaciones móviles.

4.3. Rectificación y supresión:

4.3.1. El derecho al olvido.

4.4. Limitación del tratamiento.

4.5. Portabilidad de los datos.

4.6. Oposición al tratamiento.

4.7. Decisiones automatizadas.

MÓDULO 5. GARANTIAS DE LOS DERECHOS DIGITALES LABORALES

8 HORAS

** La parte GDD de la LOPD-GDD significa “Garantía de Derechos Digitales” y dentro de esas garantías se hace referencia a numerosas situaciones del ámbito laboral. Es importante conocer qué requisitos y límites existen y conseguir una visión general que nos permita llevar a cabo la implantación de estos sistemas con las máximas garantías legales.

5.1. Videovigilancia:

5.1.1. Drones y cámaras de salpicadero.

5.2. Geolocalización.

5.3. Biometría.

5.4. Derecho a la desconexión digital.

5.5. Control de dispositivos digitales.

5.6. Control horario de presencia.

5.7. Canal de denuncias internas.

5.8. Riesgos relativos al teletrabajo.

MÓDULO 6. PERSONAL ENCARGADO. OBLIGACIONES

8 HORAS

** A la hora de tratar los datos de carácter personal pueden ser muchas las personas implicadas. Por ello, el RGPD regula de forma estricta todo lo relativo a las funciones, obligaciones y responsabilidades de las personas implicadas en el tratamiento. De esta forma se intenta proteger la indemnidad de los datos tratados y los derechos y libertades de los interesados a los que afectan.

6.1. Responsable del tratamiento:

6.1.1. Obligaciones.

6.1.2. Pluralidad de responsables.

6.2. Encargado del tratamiento:

6.2.1. Relación contractual con el responsable.

6.2.2. Subcontratación.

6.3. El Delegado de Protección de Datos:

6.3.1. Funciones.

6.3.2. Obligatoriedad.

6.3.3. Designación.

6.3.4. Autonomía.

6.3.5. Ventajas del DPD cuando no es obligatorio.

6.4. Registro de las actividades del tratamiento:

6.4.1. Contenido.

6.4.2. Excepciones.

MÓDULO 7. OBLIGACIONES DE SEGURIDAD

8 HORAS

** Tratar datos de carácter personal implica riesgos. Unas deficientes medidas de seguridad podrían hacer que los sistemas donde se almacenan los datos fueran inaccesibles o quedaran modificados o destruidos.

Por ello, queda claro que un responsable del tratamiento de datos debe adoptar todas las medidas necesarias para evitar que se produzca cualquier imprevisto.

7.1. Seguridad de los datos personales.

7.2. Notificación de la violación de seguridad:

7.2.1. Procedimiento de comunicación.

7.2.2. Comunicación a interesados.

7.3. Evaluación de impacto:

7.3.1. Cuándo llevarla a cabo.

7.3.2. Procedimiento para la evaluación de impacto.

7.3.3. Contenido del documento final.

7.3.4. Otros tratamientos que requieren evaluación previa.

7.4. Consulta previa.

MÓDULO 8. RÉGIMEN INTERNO Y SANCIONADOR

6 HORAS

** A la hora de tratar datos de carácter personal hay que mostrar la debida diligencia. Un incumplimiento de lo previsto en el RGPD y la LOPD-GDD puede traer repercusiones muy negativas a la organización.

8.1. Infracciones y sanciones:

8.1.1. Vías de acción para los interesados.

8.1.2. Corresponsabilidad.

8.1.3. Posibles sanciones.

8.2. Certificaciones.

8.3. Códigos de conducta:

8.3.1. Contenido.

8.3.2. Elaboración.

8.4. Normas corporativas vinculantes.