Normativa Integral en materia de Protección de Datos Personales

Comprender los derechos y responsabilidades de las personas y empresas en la protección de datos personales. Conocer las regulaciones y leyes relevantes en materia de protección de datos personales. Aprender sobre medidas técnicas y organizativas para garantizar la seguridad de la información personal. Desarrollar habilidades para evaluar y gestionar riesgos en materia de protección de datos personales. Practicar la implementación de políticas y prácticas efectivas en materia de protección de datos personales.

MODULO: La nueva ley de LOPD: novedades y su impacto en la empresa

Introducción y marco legal

La nueva LOPD y su encaje en el marco legal nacional y europeo

Principios generales de la protección de datos

Principios generales de la protección de datosPrincipio de exactitud de los datos

Los derechos de las personas

Los derechos de las personasDerecho de accesoDerecho de rectificaciónDerecho de supresiónDerecho a la limitación del tratamientoDerecho a la portabilidadDerecho de oposiciónTratamientos lícitos concretos: clasificación y consideraciones previasTratamientos cuya licitud se presume con base en la existencia de interés legítimo del responsableTratamiento de datos de contacto de empresarios individuales y de profesionales liberales (art. 19 LOPD)Sistemas de información crediticia (art. 20 LOPD)Tratamientos relacionados con realización de determinadas operaciones mercantiles (art. 21)Tratamientos cuya licitud se presume con base en la existencia de una misión de interés público del responsableTratamientos con fines de videovigilancia (art. 22 LOPD)Sistemas de exclusión publicitaria (art. 23 LOPD)Sistemas de información de denuncias internas (art. 24 LOPD)Otros tratamientos

Responsable y encargado de tratamiento

IntroducciónRoles en tratamiento de protección de datos personalesOtros actores relevantes: representante, corresponsable y afectadoRelaciones responsable-encargado¿Cómo se regula la relación entre responsable y encargado del tratamiento?Obligaciones generales del responsable y del encargado del tratamiento¿A qué se refiere la norma con "medidas técnicas y organizativas"?

El principio de "Responsabilidad Proactiva"

Concepto y medidas a adoptarPrincipio de responsabilidad proactivaEl Delegado de Protección de Datos¿Qué es un Delegado de Protección de Datos y cuáles son sus funciones?¿Cuándo existe la obligación de designar un DPD?¿Puede ser Delegado de Protección de Datos cualquiera?¿Se puede designar un DPD aunque no se exija por la norma?Publicación de los datos del Delegado de Protección de Datos y comunicación a la AEPDUna nueva obligación¿Quién está obligado a llevar un RAT?¿Cuál deberá ser el contenido del RAT?Análisis de riesgos y medidas de protección de datos desde el diseño y por defectoAnalizar la necesidad de realizar una Evaluación de Impacto de Protección de Datos¿Qué es una EIPD?¿Cuándo estamos obligados a realizar una EIPD?Adhesión a códigos de conducta y mecanismos de certificación, sellos y marcas¿Qué son los códigos de conducta?¿Qué son los mecanismos de certificación?

Las transferencias internacionales de datos

Las transferencias internacionales de datosDecisión de AdecuaciónSupuestosNormas corporativas vinculantesBCR: Elementos mínimos

Infracciones y Sanciones

Infracciones y SancionesClasificación de infraccionesGraduación de las sancionesRégimen aplicable a determinadas categorías de responsables o encargados del tratamientoPrescripción de las sancionesNormas que rigen el procedimiento sancionadorProcedimientos en caso de posible vulneración de la normativa de protección de datos.¿Qué tipo de procedimientos se pueden tramitar por la AEPD?Procedimiento por no atender el ejercicio de los derechos reconocidos en los art. 15 a 22 del RGPDProcedimiento reclamación por infracción RGPD - LOPDSujetos responsables

Los derechos digitales en la nueva LOPD

Los derechos digitales en la nueva LOPD"Derechos digitales"Derechos transversalesDerecho de acceso universal a InternetDerecho a la Seguridad DigitalDerecho a la educación digitalProtección de los menores en InternetDerecho de rectificación en InternetDerecho a la actualización de informaciones en medios de comunicación digitalesDerecho a la intimidad y uso de dispositivos digitales en el ámbito laboralDerecho a la desconexión digital en el ámbito laboralDerecho a la intimidadDerecho a la intimidadDerechos digitales de negociación colectivaProtección de datos de los menores en InternetDerecho al olvidoDerecho de portabilidad en servicios de redes sociales y equivalentesTestamento digitalpolíticas de impulso de los derechos digitalesConclusiones finales

Actividades y Test final

Responsable y encargado de tratamientoTratamientos específicosTratamientos transfronterizos de datosResponsabilidad proactiva

MODULO: Nuevo Reglamento europeo de Protección de Datos: principales novedades para su aplicación en la empresa

Introducción: el marco legal actual en protección de datos personales

InternacionalNacional

Nuevo Reglamento Europeo de Protección de Datos: novedades en su regulación

Objeto y ámbito de aplicación del RGPDPrincipios de datos personales en el RGPDInformación al interesadoLegitimación del tratamiento de datos personales: consentimiento del interesadoNuevos derechos bajo el RGPD y medios para su ejercicioResponsable y encargado del tratamientoResponsable y encargado del tratamiento: conceptosRegistro de actividadContratos de encargado del tratamientoMedidas de seguridad efectivaMedidas de seguridadBrechas de seguridadEvaluación de impacto sobre protección de datosDelegado de Protección de Datos (DPO)

Régimen de infracciones y sanciones

Infracciones y sanciones en el RGPDInfracciones más gravesInfracciones menos gravesInfracciones y sanciones en el proyecto de reforma de la LOPD

Conclusiones: el nuevo RGPD como una herramienta para la mejora de la empresa

Medidas prácticas a adoptar

Ejercicios prácticos

Protección de datos en el ámbito laboral: la videovigilancia con el nuevo RGPDAutoevaluación de la situación de la empresa