Máster en LOPD en sector sanitario

CONTENIDO FORMATIVO

PARTE 1. LOPD EN EL SECTOR SANITARIO

UNIDAD DIDÁCTICA 1. EL REGLAMENTO EUROPEO 2016/679 DE PROTECCIÓN DE DATOS

1. Marco normativo
2. La perspectiva internacional en la protección de datos
3. La protección de datos en la UE

• Antecedentes
• Propuesta de reforma de la Directiva 95/46/CE

4. La protección de datos desde una perspectiva nacional
5. Estándares y buenas prácticas
6. Delimitación del Reglamento UE 2016/679

• Exclusiones del ámbito de aplicación material
• Ámbito de aplicación territorial
• Terminología en la Protección de Datos
• Otras definiciones

7. Aspectos subjetivos

• Derecho de acceso
• Derecho de rectificación
• Derecho de oposición
• Derecho de cancelación
• "Derecho al olvido" y eliminación de fotos y vídeos de Internet

UNIDAD DIDÁCTICA 2. LOS PRINCIPIOS DE LA REGLAMENTACIÓN EUROPEA EN LA PROTECCIÓN DE DATOS

1. Introducción
2. La licitud del tratamiento de datos
3. La lealtad y transparencia
4. La minimización de datos
5. La limitación de datos
6. La exactitud en los datos

UNIDAD DIDÁCTICA 3. LOS DERECHOS DE LOS PARTICULARES EN LA PROTECCIÓN DE DATOS

1. Derechos de las personas respecto a sus datos personales
2. Impugnación de valoraciones
3. Derecho de consulta del Registro General de Protección de Datos
4. Derechos de acceso, rectificación, cancelación (o «derecho al olvido») y oposición

• El derecho de acceso del interesado
• El derecho a la rectificación
• El derecho a la cancelación o derecho de supresión «el derecho al olvido»
• El derecho a oposición

5. Derecho de indemnización y responsabilidad
6. Tutela de derechos
7. El deber de suministrar información al interesado
8. Casos específicos

UNIDAD DIDÁCTICA 4. SUJETOS EN EL TRATAMIENTO DE DATOS. ESPECIAL MENCIÓN AL DATA PROTECTION OFFICER

1. Personas que intervienen en el tratamiento de los datos personales

• Responsable del fichero o tratamiento de los datos
• Encargado del tratamiento de los datos
• Las novedades en las relaciones responsableencargado

2. Delegado de Protección de Datos o Data Protection Officer

• Nombramiento y renovación del DPO
• Certificación
• Las principales funciones del DPO
• La independencia del DPO

3. El afectado o interesado
4. Supuestos específicos

UNIDAD DIDÁCTICA 5. FICHEROS

1. Los ficheros de datos en la sociedad actual
2. Ficheros y tratamiento de datos
3. Ficheros con datos de carácter personal
4. Ficheros de titularidad pública y privada

• Ficheros de titularidad pública
• Ficheros de titularidad privada
• Disposiciones comunes a ambos tipos de ficheros

5. Ficheros automatizados y no automatizados

• Ficheros automatizados
• Ficheros no automatizados

6. Notificación de los ficheros
7. Niveles de seguridad de los ficheros
8. Códigos tipo
9. Ficheros más usuales

• La historia clínica
• Videovigilancia

UNIDAD DIDÁCTICA 6. LAS MEDIDAS DE SEGURIDAD

1. El documento de seguridad

• Contenido del documento de seguridad
• Anexos al documento de seguridad

2. Las medidas necesarias para garantizar el nivel de seguridad exigido
3. Información y obligaciones del personal

• Funciones y obligación del personal
• Consecuencias del incumplimiento de seguridad

4. Procedimientos de respuesta ante las incidencias

• Automatizados

5. Procedimientos de revisión

UNIDAD DIDÁCTICA 7. LA EVALUACIÓN DE IMPACTO EN LA PROTECCIÓN DE DATOS

1. Introducción
2. ¿Qué entendemos por Riesgo?
3. ¿Qué debemos entender por aproximación basada en el riesgo?
4. Delimitación del término Evaluación de Impacto en la protección de datos de carácter personal
5. La obligación de la EIPD en la protección de datos
6. Contenido de la EIPD

• La metodología de la EIPD

7. La Consulta Previa
8. Fases de la EIPD

• La necesidad de la EIPD
• El Grupo encargado de la EIPD
• Identificación del riesgo
• Consulta a los afectados
• Gestión de los riesgos detectados
• Análisis del cumplimiento de la normativa
• La redacción y publicación del informe

UNIDAD DIDÁCTICA 8. LA AUDITORÍA

1. Las auditorías de protección de datos
2. La auditoría de seguridad
3. Diferencias entre auditoría interna y auditoría externa
4. El informe de auditoría
5. Qué revisar y cuándo rectificar

UNIDAD DIDÁCTICA 9. INFRACCIONES Y SANCIONES

1. Régimen sancionador en materia de protección de datos
2. Responsables
3. Tipos de infracciones
4. Tipos de sanciones
5. Procedimiento sancionador
6. Novedades introducidas por el RGPD en materia de sanciones

UNIDAD DIDÁCTICA 10. MOVIMIENTO INTERNACIONAL DE DATOS

1. Previsiones relativas al Movimiento Internacional de Datos

• Principio general de transferencias internacionales
• Países con un nivel adecuado de protección
• Novedades introducidas por el RGPD en materia de Transferencias Internacionales de Datos

2. Transferencia Internacional de Datos

• Transferencias Internacionales de Datos basadas en una decisión de adecuación
• Transferencias mediante garantías adecuadas

3. Blinding Corporate Rules
4. Transferencias o comunicaciones no autorizadas por el Derecho de la Unión

• Cooperación internación en materia de protección de datos
• Privacy Shield
• Funcionamiento Privacy Shield
• Derechos y Obligaciones de las empresas sujetas al Privacy Shield

UNIDAD DIDÁCTICA 11. CÓDIGO DE BUENAS PRÁCTICAS

1. ¿Qué es el Big Data?
2. Principios y aspectos procedimentales
3. Privacidad desde el diseño Accountability
4. Evaluación de impacto (EIPD)
5. Reutilización de datos disociados
6. Relaciones con la autoridad de control

• Principios Generales de Cooperación
• Instrumentos en la Asistencia Mutua
• El Mecanismo de Coherencia
• El Procedimiento de Urgencia

7. Medidas tecnológicas para la mejora de la privacidad, seguridad y confianza

• Estrategias de privacidad
• Medidas técnicas
• Medidas para mejorar la confianza

8. Buenas prácticas

PARTE 2. PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL