Oficial de Protección de Datos Personales - Nivel Básico

Principios básicos del tratamiento de datos personales

• Fuentes del derecho nacional e internacional.
• Ámbito de aplicación de las leyes de protección de datos personales.
• Ámbito de competencias de la autoridad de protección de datos.
• Protección judicial del derecho a la protección de datos personales.
• RGPD - información básica y definiciones: temas seleccionados.
• RGPD específico por sectores.
• Datos personales.
• Tratamiento de datos personales.
• Bases legales para el tratamiento de datos personales.
• Responsabilidades del responsable del tratamiento.
• Derechos de los interesados.
• Sanciones administrativas.
• Ley de Protección de Datos Personales del 10 de mayo de 2018: ámbito de regulación.
• Designación de un Oficial de Protección de Datos.
• Procedimientos por infracción de las leyes de protección de datos personales.
• Supervisión del cumplimiento de la normativa de protección de datos.
• Responsabilidad civil, penal y administrativa.
• Condiciones para la admisibilidad del tratamiento de datos personales (datos comunes y sensibles).
• Requisitos legales para confiar el tratamiento de datos personales a otras entidades.
• Evaluación de impacto en la protección de datos.
• Protección de datos desde el diseño y por defecto.
• Bases legales para la transferencia de datos personales a un tercer país.
• Protección de datos personales en las relaciones laborales.

Designación del Oficial de Protección de Datos

• Designación obligatoria del Oficial de Protección de Datos.
• Designación opcional del Inspector.

¿Quién puede ser el Oficial de Protección de Datos?

• Requisitos para actuar como Inspector.
• Modalidad laboral del Inspector.

Estatus del Oficial de Protección de Datos

• Informe directo del Inspector a la alta dirección.
• Gestión del apoyo para el Supervisor.
• Participación del Inspector en todas las cuestiones relacionadas con la protección de datos personales.
• Prohibición de dar instrucciones al Supervisor sobre cómo debe realizar sus funciones.
• Evitación de conflictos de interés en la organización: tareas del Supervisor.
• Prohibición de despido y sanción del Inspector.
• El deber del Inspector de mantener el secreto o la confidencialidad de las tareas realizadas.

Gestión de la Seguridad de la Información

• Discusión sobre el sistema de gestión de seguridad en la organización, basado en normas polacas y otras.
• Identificación de riesgos de privacidad y sus implicaciones legales.
• Principios de evaluación de riesgos y valoración del impacto de la aplicación de soluciones específicas en la eficacia de la gestión de seguridad.
• Cómo comprender y aplicar un enfoque basado en el riesgo: completado práctico de la plantilla de Análisis de Riesgos.
• Gestión del ciclo de vida de los datos personales.

Desempeño de las tareas del Oficial de Protección de Datos (DPO)

• Base legal para la designación del DPO.
• Quién y cuándo debe designar a un DPO y cómo se realizará dicha designación.
• Estatus y cualificaciones del DPO.
• Tareas del DPO y normas para planificar su ejecución.
• Elaboración de informes sobre el cumplimiento del tratamiento de datos con la normativa de protección de datos personales en sistemas tradicionales e informáticos.
• Documentación de las actividades realizadas por el DPO.
• Preparación de informes de inspección.
• Normas para supervisar la documentación del tratamiento de datos personales.
• Ámbito de las competencias de la Autoridad de Protección de Datos Personales (UODO) en relación con los DPO.

Información práctica sobre la inspección de la Oficina de Protección de Datos Personales

• Requisitos para los auditados.
• Cómo prepararse para la inspección.
• Estudio de caso.

Actividades prácticas

• Desarrollo de una Política de Seguridad de la Información modelo.
• Elaboración de instrucciones de gestión.
• Desarrollo del Registro de Actividades de Tratamiento.
• Preparación de lo que se conoce como la Pequeña Documentación de Protección de Datos Personales.
• Estudio de caso.
• Los errores más comunes en la preparación de documentación.

Materiales adicionales para los participantes del curso:

Formularios y plantillas útiles:

• Consentimiento para el uso y divulgación de la imagen.
• Entrada en boletín informativo del evento.
• Consentimiento para recibir una oferta.
• Envío de correos electrónicos con ofertas.
• Envío de correos electrónicos generales.
• Ejemplo de política de protección de datos personales.
• Plantilla para la preparación de la información obligatoria conforme al RGPD, junto con las instrucciones.
• Plantilla de análisis de riesgos.
• Registro de actividades de tratamiento de datos personales: plantilla.
• Registro de categorías de actividades de tratamiento: plantilla.
• Registro de brechas del RGPD: Plantilla.
• Plantilla de lista de verificación (checklist) de cumplimiento del RGPD.
• Instrucciones sobre cómo actuar ante una violación de la normativa de protección de datos personales.
• Plantilla de informe de violación de protección de datos.
• Registro de incidentes de seguridad y acciones correctivas y preventivas.
• Registro de correcciones.
• Registro de restauraciones.
• Modelo de corrección.
• Patrón de restauración.
• Modelo de objeción.
• Contrato modelo que excluye el procesamiento adicional de datos personales.
• Ejemplos de consentimientos para sorteos, marketing y publicaciones.
• Obligación de proporcionar información para cruzamientos en ferry.
• Obligación de informar sobre el monitoreo de reuniones.
• Obligación de proporcionar información en procesos de reclutamiento.
• Obligación de proporcionar información a la Administración Nacional de Finanzas (Fisco).
• Obligación informativa del LES.
• Obligación informativa según la Ley de Contratación Pública (UCoC).
• Obligación informativa: Código del Trabajo.
• Obligación informativa fiscal.
• Autorización para el tratamiento de datos personales de empleados: plantilla a completar con un ejemplo.
• Notificación de violación a los interesados: plantilla.
• Acuerdo de Procesamiento de Datos Personales para el Responsable del Tratamiento: plantilla.
• Acuerdo de Procesamiento de Datos Personales para el Encargado del Tratamiento.
• Y mucho más.