TÉCNICO PROFESIONAL EN PROTECCIÓN DE DATOS. EXPERTO EN RGPD: IMPLANTACIÓN + GESTIÓN LOPD (ACTUALIZADO AL NUEVO REGLAMENTO EUROPEO DPO) (FTHBD_D11552) |
|
Duración en horas: 300 |
|
OBJETIVOS |
|
- Establecer el marco español de protección de datos personales y su desarrollo reglamentario. - Capacitar de forma teórica y práctica en las competencias profesionales necesarias para el cumplimiento de las previsiones de la RGPD y su normativa de desarrollo. - Ofrecer los conocimientos que permitan ejercitar y cumplir con los derechos que las personas tienen en relación con sus datos personales. - Describir las distintas medidas de seguridad aplicables a los ficheros en función del nivel de protección requerido. - Describir las distintas personas que intervienen en el tratamiento de los datos de carácter personal, las obligaciones que les afectan en relación a los mismos y las consecuencias en caso de incumplimiento.
|
CONTENIDOS |
|
UNIDAD DIDÁCTICA 1. PROTECCIÓN DE DATOS: CONTEXTO NORMATIVO Normativa General de Protección de Datos Privacidad y protección de datos en el panorama internacional La Protección de Datos en Europa La Protección de Datos en España Estándares y buenas prácticas
UNIDAD DIDÁCTICA 2. REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS (RGPD). FUNDAMENTOS El Reglamento UE 2016/679 Ámbito de aplicación del RGPD Definiciones Sujetos obligados
UNIDAD DIDÁCTICA 3. LEGITIMACIÓN PARA EL TRATAMIENTO DE LOS DATOS PERSONALES EN EL RGPD El consentimiento del interesado en la protección de datos personales El consentimiento: otorgamiento y revocación El consentimiento informado: finalidad, transparencia, conservación, información y deber de comunicación al interesado Eliminación del Consentimiento tácito en el RGPD Consentimiento de los niños Categorías especiales de datos Datos relativos a infracciones y condenas penales Tratamiento que no requiere identificación Bases jurídicas distintas del consentimiento
UNIDAD DIDÁCTICA 4. DERECHOS DE LOS CIUDADANOS EN LA PROTECCIÓN DE SUS DATOS PERSONALES Derechos de las personas respecto a sus Datos Personales Transparencia e Información Acceso, Rectificación, Supresión (Olvido) Oposición Decisiones individuales automatizadas Portabilidad de los Datos Limitación del tratamiento Excepciones a los derechos Casos específicos
UNIDAD DIDÁCTICA 5. LA RESPONSABILIDAD PROACTIVA El Principio de Responsabilidad Proactiva Privacidad desde el Diseño y por Defecto Principios fundamentales Evaluación de Impacto relativa a la Protección de Datos (EIPD) y consulta previa Los Tratamientos de Alto Riesgo Seguridad de los datos personales Seguridad técnica y organizativa Las Violaciones de la Seguridad Notificación de Violaciones de Seguridad El Delegado de Protección de Datos (DPD) Marco normativo Códigos de conducta y certificaciones
UNIDAD DIDÁCTICA 6. ANÁLISIS Y GESTIÓN DE RIESGOS DE LOS TRATAMIENTOS DE DATOS PERSONALES Introducción Marco general de la Evaluación y Gestión de Riesgos Conceptos generales Evaluación de Riesgos Inventario y valoración de activos Inventario y valoración de amenazas Salvaguardas existentes y valoración de su protección Riesgo resultante Gestión de Riesgos Conceptos Implementación Selección y asignación de salvaguardas a amenazas Valoración de la protección Riesgo residual, riesgo aceptable y riesgo asumible
UNIDAD DIDÁCTICA 7. METODOLOGÍAS DE ANÁLISIS Y GESTIÓN DE RIESGOS Metodologías de Análisis y Gestión de riesgos Incidencias y recuperación Principales metodologías
UNIDAD DIDÁCTICA 8. PROGRAMA DE CUMPLIMIENTO DE PROTECCIÓN DE DATOS Y SEGURIDAD EN UNA ORGANIZACIÓN El diseño y la Implantación del Programa de Protección de Datos en el contexto de la organización Objetivos del Programa de Cumplimiento Accountability: La Trazabilidad del Modelo de Cumplimiento
UNIDAD DIDÁCTICA 9. SEGURIDAD DE LA INFORMACIÓN Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión Ámbito de aplicación, objetivos, elementos principales, principios básicos y requisitos mínimos Ciberseguridad y gobierno de la seguridad de la información Generalidades, Misión, gobierno efectivo de la Seguridad de la información (SI) Conceptos de SI Alcance Métricas del gobierno de la SI. Estado de la SI. Estrategia de la SI Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información Integración de la seguridad y la privacidad en el ciclo de vida El control de calidad de los SI
UNIDAD DIDÁCTICA 10. EVALUACIÓN DE IMPACTO DE PROTECCIÓN DE DATOS “EIPD” Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD Alcance y necesidad Estándares Realización de una Evaluación de Impacto Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas |
|