DPD/DPO – Delegado de Protección de Datos

550790

El uso y tratamiento de datos personales en el seno de las organizaciones profesionales es una realidad a la que ninguna empresa puede escapar. Una de las principales novedades introducidas en la legislación ha sido la figura del Delegado de Protección de Datos DPD/DPO el cual debe estar debidamente formado. La Agencia Española de Protección de Datos (AEPD), con el objetivo de dar seguridad y fiabilidad, tanto a los profesionales como a las empresas, ha promovido un Esquema de Certificación de DPD/DPO. EDEU está reconocido por Bureau Veritas Certificación para la certificación de Delegado de Protección de Datos en base al esquema de la AEPD en colaboración con la máxima entidad certificadora, ENAC.

Limpiar
SKU: dpo-program Categoría:

Protección de datos1 mesonline

Duración
60-100-180horas
Inicio – según
convocatoria
clases en directo
1 / 3 / 6
Campus Online
Multidispositivo
Claustro
De prestigio
Networking
y foros
Mentoring

Solicitud de Información


He leído y acepto el tratamiento de mis datos conforme la política de privacidad

DPD/DPO Delegado de Protección de Datos

El uso y tratamiento de datos personales en el seno de las organizaciones profesionales es una realidad a la que ninguna empresa puede escapar

Una de las principales novedades introducidas en la legislación ha sido la figura del Delegado de Protección de Datos DPD/DPO el cual debe estar debidamente formado.

La Agencia Española de Protección de Datos (AEPD), con el objetivo de dar seguridad y fiabilidad, tanto a los profesionales como a las empresas, ha promovido un Esquema de Certificación de DPD/DPO.

EDEU está reconocido por Bureau Veritas Certification para la certificación de Delegado de Protección de Datos en base al esquema de la AEPD en colaboración con la máxima entidad certificadora, ENAC

Según tu experiencia profesional podrás acceder a los cursos de 180, 100 y 60 horas. Cada uno cuenta con sesiones en directo y caso práctico.
180 horas: 790€
100 horas: 650€
60 horas: 550€
Convocatorias abiertas para Mayo 2019
Descuentos de hasta el 15%

  • 1 / 3 / 6 Sesiones en directo impartidas por profesionales en activo y con una amplia experiencia en despachos, empresas de primer nivel y la Administración
  • Clases grabadas para que puedas disponer de ellas en cualquier momento
  • Campus online multidispositivo, cuando y donde quieras.
  • Networking y foros, para que puedas estar en contacto con compañeros/as y ampliar tu visión del programa.
  • Tutores personales que te guiarán en tu avance por el Programa
  • 100% online con acceso 24x7x365

El principal objetivo de este programa es preparar al alumno para la superación del examen necesario para obtener la acreditación exigida para ejercer como DPO. Un sector en pleno crecimiento. Serás capaz de:

  • Garantizar la cualificación profesional y los conocimientos requeridos para ejercer las funciones de DPD/DPO.
  • Conocer las novedades normativas que ha supuesto el Reglamento Europeo de Protección de Datos y la Ley Orgánica de Protección de Datos Personales y Garantías de los Derechos Digitales.
  • Conocer los nuevos derechos que asisten a los titulares de los datos.
  • Aplicar las medidas técnicas y organizativas para garantizar la seguridad de los datos.
  • Realizar evaluaciones de impacto de privacidad.
  • Realizar registros de actividades del tratamiento.
  • Conocer la figura del encargado del tratamiento y sus obligaciones.
  • Aplicar los principios de responsabilidad proactiva y minimización de datos.
  • Realizar notificaciones de quiebras de seguridad.
  • Profesionales que desarrollan sus funciones en el ámbito de las TIC y los sistemas de gestión de seguridad de la información de las organizaciones públicas o privadas.
  • Consultores y asesores especializados en Protección de Datos.
  • Responsables de Seguridad y Encargados del Tratamiento de datos personales que deseen formarse y ampliar las competencias precisas en materia de protección de datos y en las funciones específicas de un delegado de protección de datos.
  • Profesionales que desean orientar su carrera laboral en el campo de la protección de datos o ampliar sus conocimientos si ya trabajan en ese ámbito de actividad.
  • Auditores internos y externos que evalúan el cumplimiento de normativa de Protección de Datos.

Ocupar posiciones como DPD/DPO, Delegado de Protección de Datos /Data Protection Officer o como técnico de sus equipos, en grandes y medianas empresas de los siguientes sectores (art. 34 L.O. 3/2018):

  • Los colegios profesionales, centros docentes, TIC, financiero, bancario, asegurador, sociedades de inversión y activos, logístico, distribución de energía, centros sanitarios, ocio, seguridad privada, publicidad, federaciones deportivas, etc.

EDEU cuenta con un programa de ayudas:

  • Fraccionamiento del pago
  • Bonificación de FUNDAE
    • Para empresas que matriculen a más de 2 personas, 30% de descuento a partir del tercer matriculado.
  • Convenio Sodexo. Si dispones junto con tu empresa de retribución flexible puedes beneficiarte de una exención del 100% en el IRPF con “formación pass”.

DPD/DPO Delegado de Protección de Datos

Compliance1 mesonline

Duración
60, 100, 180horas
Inicio – según
convocatoria
clases en directo
1 / 3 / 6
Campus Online
Multidispositivo
Claustro
De prestigio
Networking
y foros
Mentoring

El uso y tratamiento de datos personales en el seno de las organizaciones profesionales es una realidad a la que ninguna empresa puede escapar

Una de las principales novedades introducidas en la legislación ha sido la figura del Delegado de Protección de Datos DPD/DPO el cual debe estar debidamente formado.

La Agencia Española de Protección de Datos (AEPD), con el objetivo de dar seguridad y fiabilidad, tanto a los profesionales como a las empresas, ha promovido un Esquema de Certificación de DPD/DPO.

EDEU está reconocido por Bureau Veritas Certification para la certificación de Delegado de Protección de Datos en base al esquema de la AEPD en colaboración con la máxima entidad certificadora, ENAC

Según tu experiencia profesional podrás acceder a los cursos de 180, 100 y 60 horas. Cada uno cuenta con sesiones en directo y caso práctico.
180 horas: 790€
100 horas: 650€
60 horas: 550€
Convocatorias abiertas para Mayo 2019
Descuentos de hasta el 15%

Solicitud de Información


He leído y acepto el tratamiento de mis datos conforme la política de privacidad

Este Programa tiene como objetivo capacitar a las personas que van a ejercer las funciones de Delegado de Protección de Datos, ya sea como DPD/DPO o como asesor externo. Un sector en pleno crecimiento. Serás capaz de:

  • Garantizar la cualificación profesional y los conocimientos requeridos para ejercer las funciones de DPD/DPO.
  • Conocer las novedades normativas que ha supuesto el Reglamento Europeo de Protección de Datos y la Ley Orgánica de Protección de Datos Personales y Garantías de los Derechos Digitales .
  • Conocer los nuevos derechos que asisten a los titulares de los datos.
  • Aplicar las medidas técnicas y organizativas para garantizar la seguridad de los datos.
  • Realizar evaluaciones de impacto de privacidad.
  • Realizar registros de actividades del tratamiento.
  • Conocer la figura del encargado del tratamiento y sus obligaciones.
  • Aplicar los principios de responsabilidad proactiva y minimización de datos.
  • Realizar notificaciones de quiebras de seguridad.
  • Profesionales que desarrollan sus funciones en el ámbito de las TIC y los sistemas de gestión de seguridad de la información de las organizaciones públicas o privadas.
  • Consultores y asesoresespecializados en Protección de Datos.
  • Responsables de Seguridad y Encargados del Tratamiento de datos personales que deseen formarse y ampliar las competencias precisas en materia de protección de datos y en las funciones específicas de un delegado de protección de datos.
  • Profesionales que desean orientar su carrera laboral en el campo de la protección de datos o ampliar sus conocimientos si ya trabajan en ese ámbito de actividad.
  • Auditores internos y externos que evalúan el cumplimiento de normativa de Protección de Datos.

Ocupar posiciones como DPD/DPO, Delegado de Protección de Datos /Data Protection Officer o como técnico de sus equipos, en grandes y medianas empresas de los siguientes sectores (art. 34 L.O. 3/2018):

  • Los colegios profesionales, centros docentes, TIC, financiero, bancario, asegurador, sociedades de inversión y activos, logístico, distribución de energía, centros sanitarios, ocio, seguridad privada, publicidad, federaciones deportivas, etc.

PLAN DE ESTUDIOS

PLAN DE ESTUDIOS

NORMATIVA GENERAL DE PROTECCIÓN DE DATOS

  1. Contexto normativo
    1. Privacidad y protección de datos en el panorama internacional.
    2. La protección de datos en Europa.
    3. La protección de datos en España.
    4. Estándares y buenas prácticas.
  2. El Reglamento Europeo de Protección de datos y actualización de LOPD. Fundamentos
    1. Ámbito de aplicación.
    2. Definiciones.
    3. Sujetos obligados.
  3. El Reglamento Europeo de Protección de datos y actualización de LOPD. Principios
    1. El binomio derecho/deber en la protección de datos.
    2. Licitud del tratamiento
    3. Lealtad y transparencia
    4. Limitación de la finalidad
    5. Minimización de datos
    6. Exactitud
  4. El Reglamento Europeo de Protección de datos y actualización de LOPD. Legitimación
    1. El consentimiento: otorgamiento y revocación.
    2. El consentimiento informado: finalidad, transparencia, conservación, información y deber de comunicación al interesado.
    3. Consentimiento de los niños.
    4. Categorías especiales de datos.
    5. Datos relativos a infracciones y condenas penales.
    6. Tratamiento que no requiere identificación.
    7. Bases jurídicas distintas del consentimiento.
  5. Derechos de los individuos
    1. Transparencia e información.
    2. Acceso, rectificación, supresión (olvido).
    3. Oposición.
    4. Decisiones individuales automatizadas.
    5. Portabilidad.
    6. Limitación del tratamiento.
    7. Excepciones a los derechos.
  6. El Reglamento Europeo de Protección de datos y actualización de LOPD. Medidas de cumplimiento
    1. Las políticas de protección de datos.
    2. Posición jurídica de los intervinientes. Responsables, co-responsables, encargados, subencargado del tratamiento y sus representantes. Relaciones entre ellos y formalización.
    3. El registro de actividades de tratamiento: identificación y clasificación del tratamiento de datos.
  7. El Reglamento Europeo de Protección de datos y actualización de LOPD. Responsabilidad proactiva
    1. Privacidad desde el diseño y por defecto. Principios fundamentales.
    2. Evaluación de impacto relativa a la protección de datos y consulta previa. Los tratamientos de alto riesgo.
    3. Seguridad de los datos personales. Seguridad técnica y organizativa.
    4. Las violaciones de la seguridad. Notificación de violaciones de seguridad.
    5. El Delegado de Protección de Datos (DPD). Marco normativo.
    6. Códigos de conducta y certificaciones.
  8. El Reglamento Europeo de Protección de datos. Delegados de Protección de Datos (DPD, DPO o Data Privacy Officer)
    1. Designación. Proceso de toma de decisión. Formalidades en el nombramiento, renovación y cese. Análisis de conflicto de intereses.
    2. Obligaciones y responsabilidades. Independencia. Identificación y reporte a dirección.
    3. Procedimientos. Colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones.
    4. Comunicación con la autoridad de protección de datos.
    5. Competencia profesional. Negociación. Comunicación. Presupuestos.
    6. Formación.
    7. Habilidades personales, trabajo en equipo, liderazgo, gestión de equipos.
  9. El Reglamento Europeo de Protección de datos y actualización de LOPD. Transferencias internacionales de datos
    1. El sistema de decisiones de adecuación.
    2. Transferencias mediante garantías adecuadas.
    3. Normas Corporativas Vinculantes
    4. Excepciones.
    5. Autorización de la autoridad de control.
    6. Suspensión temporal
    7. Cláusulas contractuales
  10. El Reglamento Europeo de Protección de datos y actualización de LOPD. Las Autoridades de Control
    1. Autoridades de Control.
    2. Potestades.
    3. Régimen sancionador.
    4. Comité Europeo de Protección de Datos.
    5. Procedimientos seguidos por la AEPD.
    6. La tutela jurisdiccional.
    7. El derecho de indemnización.
  11. Directrices de interpretación del RGPD
    1. Guías del GT art. 29.
    2. Opiniones del Comité Europeo de Protección de Datos
    3. Criterios de órganos jurisdiccionales.
  12. Normativas sectoriales afectadas por la protección de datos
    1. Sanitaria, Farmacéutica, Investigación.
    2. Protección de los menores
    3. Solvencia Patrimonial
    4. Telecomunicaciones
    5. Videovigilancia
    6. Seguros
    7. Publicidad, etc
  13. Normativa española con implicaciones en protección de datos
    1. LSSI, Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico
    2. LGT, Ley 9/2014, de 9 de mayo, General de Telecomunicaciones
    3. Ley firma-e, Ley 59/2003, de 19 de diciembre, de firma electrónica
  14. Normativa europea con implicaciones en protección de datos
    1. Directiva e-Privacy: Directiva 2002/58/CE del Parlamento Europeo y del Consejo de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre privacidad y las comunicaciones electrónicas) o Reglamento e-Privacy cuando se apruebe.
    2. Directiva 2009/136/CE del Parlamento Europeo y del Consejo, de 25 de noviembre de 2009, por la que se modifican la Directiva 2002/22/CE relativa al servicio universal y los derechos de los usuarios en relación con las redes y los servicios de comunicaciones electrónicas, la Directiva 2002/58/CE relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas y el Reglamento (CE) nº 2006/2004 sobre la cooperación en materia de protección de los consumidores.
    3. Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos y por la que se deroga la Decisión Marco 2008/977/JAI del Consejo.

RESPONSABILIDAD ACTIVA

  1. Análisis y gestión de riesgos de los tratamientos de datos personales
    1. Introducción. Marco general de la evaluación y gestión de riesgos. Conceptos generales.
    2. Evaluación de riesgos. Inventario y valoración de activos. Inventario y valoración amenazas. Salvaguardas existentes y valoración de su protección. Riesgo resultante.
    3. Gestión de riesgos. Conceptos. Implementación. Selección y asignación de salvaguardas a amenazas. Valoración de la protección. Riesgo residual, riesgo aceptable y riesgo inasumible.
  2. Metodologías de análisis y gestión de riesgos
  3. Programa de cumplimiento de Protección de Datos y Seguridad en una organización
    1. El Diseño y la implantación del programa de protección de datos en el contexto de la organización.
    2. Objetivos del programa de cumplimiento.
    3. Accountability: La trazabilidad del modelo de cumplimiento.
  4. Seguridad de la información
    1. Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión. Ámbito de aplicación, objetivos, elementos principales, principios básicos y requisitos mínimos.
    2. Ciberseguridad y gobierno de la seguridad de la información. Generalidades, Misión, gobierno efectivo de la Seguridad de la Información (SI). Conceptos de SI. Alcance. Métricas del gobierno de la SI. Estado de la SI. Estrategia de SI.
    3. Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información. Integración de la seguridad y la privacidad en el ciclo de vida. El control de calidad de los SI.
  5. Evaluación de Impacto de Protección de Datos “EIPD”
    1. Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD. Alcance y necesidad. Estándares.
    2. Realización de una evaluación de impacto. Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas.

TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS

  1. La auditoría de protección de datos
    1. El proceso de auditoría. Cuestiones generales y aproximación a la auditoría. Características básicas de la auditoría.
    2. Elaboración del informe de auditoría. Aspectos básicos e importancia del informe de auditoría.
    3. Ejecución y seguimiento de acciones correctoras.
  2. Auditoría de Sistemas de Información
    1. La Función de la Auditoría en los Sistemas de Información. Conceptos básicos. Estándares y Directrices de Auditoría de SI.
    2. Control interno y mejora continua. Buenas prácticas. Integración de la auditoria de protección de datos en la auditoria de SI.
    3. Planificación, ejecución y seguimiento.
  3. La gestión de la seguridad de los tratamientos
    1. Esquema Nacional de Seguridad, ISO/IEC 27001:2013 (UNE ISO/IEC 27001:2014: Requisitos de Sistemas de Gestión de Seguridad de la
      Información, SGSI).
    2. Gestión de la Seguridad de los Activos. Seguridad lógica y en los procedimientos. Seguridad aplicada a las TI y a la documentación.
    3. Recuperación de desastres y Continuidad del Negocio. Protección de los activos técnicos y documentales. Planificación y gestión de la Recuperación del Desastres.
  4. Otros conocimientos
    1. El cloud computing.
    2. Los Smartphones.
    3. Internet de las cosas (IoT).
    4. Big data y elaboración de perfiles.
    5. Redes sociales
    6. Tecnologías de seguimiento de usuario
    7. Blockchain y últimas tecnologías
+ DOMINIO I

NORMATIVA GENERAL DE PROTECCIÓN DE DATOS

  1. Contexto normativo
    1. Privacidad y protección de datos en el panorama internacional.
    2. La protección de datos en Europa.
    3. La protección de datos en España.
    4. Estándares y buenas prácticas.
  2. El Reglamento Europeo de Protección de datos y actualización de LOPD. Fundamentos
    1. Ámbito de aplicación.
    2. Definiciones.
    3. Sujetos obligados.
  3. El Reglamento Europeo de Protección de datos y actualización de LOPD. Principios
    1. El binomio derecho/deber en la protección de datos.
    2. Licitud del tratamiento
    3. Lealtad y transparencia
    4. Limitación de la finalidad
    5. Minimización de datos
    6. Exactitud
  4. El Reglamento Europeo de Protección de datos y actualización de LOPD. Legitimación
    1. El consentimiento: otorgamiento y revocación.
    2. El consentimiento informado: finalidad, transparencia, conservación, información y deber de comunicación al interesado.
    3. Consentimiento de los niños.
    4. Categorías especiales de datos.
    5. Datos relativos a infracciones y condenas penales.
    6. Tratamiento que no requiere identificación.
    7. Bases jurídicas distintas del consentimiento.
  5. Derechos de los individuos
    1. Transparencia e información.
    2. Acceso, rectificación, supresión (olvido).
    3. Oposición.
    4. Decisiones individuales automatizadas.
    5. Portabilidad.
    6. Limitación del tratamiento.
    7. Excepciones a los derechos.
  6. El Reglamento Europeo de Protección de datos y actualización de LOPD. Medidas de cumplimiento
    1. Las políticas de protección de datos.
    2. Posición jurídica de los intervinientes. Responsables, co-responsables, encargados, subencargado del tratamiento y sus representantes. Relaciones entre ellos y formalización.
    3. El registro de actividades de tratamiento: identificación y clasificación del tratamiento de datos.
  7. El Reglamento Europeo de Protección de datos y actualización de LOPD. Responsabilidad proactiva
    1. Privacidad desde el diseño y por defecto. Principios fundamentales.
    2. Evaluación de impacto relativa a la protección de datos y consulta previa. Los tratamientos de alto riesgo.
    3. Seguridad de los datos personales. Seguridad técnica y organizativa.
    4. Las violaciones de la seguridad. Notificación de violaciones de seguridad.
    5. El Delegado de Protección de Datos (DPD). Marco normativo.
    6. Códigos de conducta y certificaciones.
  8. El Reglamento Europeo de Protección de datos. Delegados de Protección de Datos (DPD, DPO o Data Privacy Officer)
    1. Designación. Proceso de toma de decisión. Formalidades en el nombramiento, renovación y cese. Análisis de conflicto de intereses.
    2. Obligaciones y responsabilidades. Independencia. Identificación y reporte a dirección.
    3. Procedimientos. Colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones.
    4. Comunicación con la autoridad de protección de datos.
    5. Competencia profesional. Negociación. Comunicación. Presupuestos.
    6. Formación.
    7. Habilidades personales, trabajo en equipo, liderazgo, gestión de equipos.
  9. El Reglamento Europeo de Protección de datos y actualización de LOPD. Transferencias internacionales de datos
    1. El sistema de decisiones de adecuación.
    2. Transferencias mediante garantías adecuadas.
    3. Normas Corporativas Vinculantes
    4. Excepciones.
    5. Autorización de la autoridad de control.
    6. Suspensión temporal
    7. Cláusulas contractuales
  10. El Reglamento Europeo de Protección de datos y actualización de LOPD. Las Autoridades de Control
    1. Autoridades de Control.
    2. Potestades.
    3. Régimen sancionador.
    4. Comité Europeo de Protección de Datos.
    5. Procedimientos seguidos por la AEPD.
    6. La tutela jurisdiccional.
    7. El derecho de indemnización.
  11. Directrices de interpretación del RGPD
    1. Guías del GT art. 29.
    2. Opiniones del Comité Europeo de Protección de Datos
    3. Criterios de órganos jurisdiccionales.
  12. Normativas sectoriales afectadas por la protección de datos
    1. Sanitaria, Farmacéutica, Investigación.
    2. Protección de los menores
    3. Solvencia Patrimonial
    4. Telecomunicaciones
    5. Videovigilancia
    6. Seguros
    7. Publicidad, etc
  13. Normativa española con implicaciones en protección de datos
    1. LSSI, Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico
    2. LGT, Ley 9/2014, de 9 de mayo, General de Telecomunicaciones
    3. Ley firma-e, Ley 59/2003, de 19 de diciembre, de firma electrónica
  14. Normativa europea con implicaciones en protección de datos
    1. Directiva e-Privacy: Directiva 2002/58/CE del Parlamento Europeo y del Consejo de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre privacidad y las comunicaciones electrónicas) o Reglamento e-Privacy cuando se apruebe.
    2. Directiva 2009/136/CE del Parlamento Europeo y del Consejo, de 25 de noviembre de 2009, por la que se modifican la Directiva 2002/22/CE relativa al servicio universal y los derechos de los usuarios en relación con las redes y los servicios de comunicaciones electrónicas, la Directiva 2002/58/CE relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas y el Reglamento (CE) nº 2006/2004 sobre la cooperación en materia de protección de los consumidores.
    3. Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos y por la que se deroga la Decisión Marco 2008/977/JAI del Consejo.
+ DOMINIO II

RESPONSABILIDAD ACTIVA

  1. Análisis y gestión de riesgos de los tratamientos de datos personales
    1. Introducción. Marco general de la evaluación y gestión de riesgos. Conceptos generales.
    2. Evaluación de riesgos. Inventario y valoración de activos. Inventario y valoración amenazas. Salvaguardas existentes y valoración de su protección. Riesgo resultante.
    3. Gestión de riesgos. Conceptos. Implementación. Selección y asignación de salvaguardas a amenazas. Valoración de la protección. Riesgo residual, riesgo aceptable y riesgo inasumible.
  2. Metodologías de análisis y gestión de riesgos
  3. Programa de cumplimiento de Protección de Datos y Seguridad en una organización
    1. El Diseño y la implantación del programa de protección de datos en el contexto de la organización.
    2. Objetivos del programa de cumplimiento.
    3. Accountability: La trazabilidad del modelo de cumplimiento.
  4. Seguridad de la información
    1. Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión. Ámbito de aplicación, objetivos, elementos principales, principios básicos y requisitos mínimos.
    2. Ciberseguridad y gobierno de la seguridad de la información. Generalidades, Misión, gobierno efectivo de la Seguridad de la Información (SI). Conceptos de SI. Alcance. Métricas del gobierno de la SI. Estado de la SI. Estrategia de SI.
    3. Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información. Integración de la seguridad y la privacidad en el ciclo de vida. El control de calidad de los SI.
  5. Evaluación de Impacto de Protección de Datos “EIPD”
    1. Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD. Alcance y necesidad. Estándares.
    2. Realización de una evaluación de impacto. Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas.
+ DOMINIO III

TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS

  1. La auditoría de protección de datos
    1. El proceso de auditoría. Cuestiones generales y aproximación a la auditoría. Características básicas de la auditoría.
    2. Elaboración del informe de auditoría. Aspectos básicos e importancia del informe de auditoría.
    3. Ejecución y seguimiento de acciones correctoras.
  2. Auditoría de Sistemas de Información
    1. La Función de la Auditoría en los Sistemas de Información. Conceptos básicos. Estándares y Directrices de Auditoría de SI.
    2. Control interno y mejora continua. Buenas prácticas. Integración de la auditoria de protección de datos en la auditoria de SI.
    3. Planificación, ejecución y seguimiento.
  3. La gestión de la seguridad de los tratamientos
    1. Esquema Nacional de Seguridad, ISO/IEC 27001:2013 (UNE ISO/IEC 27001:2014: Requisitos de Sistemas de Gestión de Seguridad de la
      Información, SGSI).
    2. Gestión de la Seguridad de los Activos. Seguridad lógica y en los procedimientos. Seguridad aplicada a las TI y a la documentación.
    3. Recuperación de desastres y Continuidad del Negocio. Protección de los activos técnicos y documentales. Planificación y gestión de la Recuperación del Desastres.
  4. Otros conocimientos
    1. El cloud computing.
    2. Los Smartphones.
    3. Internet de las cosas (IoT).
    4. Big data y elaboración de perfiles.
    5. Redes sociales
    6. Tecnologías de seguimiento de usuario
    7. Blockchain y últimas tecnologías

EVOLUCIÓN Y NORMATIVA

  1. Contexto normativo
    1. Privacidad y protección de datos en el panorama internacional.
    2. La protección de datos en Europa.
    3. La protección de datos en España.
    4. Estándares y buenas prácticas.
  2. El Reglamento Europeo de Protección de datos y actualización de LOPD. Fundamentos
    1. Ámbito de aplicación.
    2. Definiciones.
    3. Sujetos obligados.
  3. El Reglamento Europeo de Protección de datos y actualización de LOPD. Principios
    1. El binomio derecho/deber en la protección de datos.
    2. Licitud del tratamiento
    3. Lealtad y transparencia
    4. Limitación de la finalidad
    5. Minimización de datos
    6. Exactitud
  4. El Reglamento Europeo de Protección de datos y actualización de LOPD. Legitimación
    1. El consentimiento: otorgamiento y revocación.
    2. El consentimiento informado: finalidad, transparencia, conservación, información y deber de comunicación al interesado.
    3. Consentimiento de los niños.
    4. Categorías especiales de datos.
    5. Datos relativos a infracciones y condenas penales.
    6. Tratamiento que no requiere identificación.
    7. Bases jurídicas distintas del consentimiento.
  5. Derechos de los individuos
    1. Transparencia e información.
    2. Acceso, rectificación, supresión (olvido).
    3. Oposición.
    4. Decisiones individuales automatizadas.
    5. Portabilidad.
    6. Limitación del tratamiento.
    7. Excepciones a los derechos.
  6. El Reglamento Europeo de Protección de datos y actualización de LOPD. Medidas de cumplimiento
    1. Las políticas de protección de datos.
    2. Posición jurídica de los intervinientes. Responsables, co-responsables, encargados, subencargado del tratamiento y sus representantes. Relaciones entre ellos y formalización.
    3. El registro de actividades de tratamiento: identificación y clasificación del tratamiento de datos.
  7. El Reglamento Europeo de Protección de datos y actualización de LOPD. Responsabilidad proactiva
    1. Privacidad desde el diseño y por defecto. Principios fundamentales.
    2. Evaluación de impacto relativa a la protección de datos y consulta previa. Los tratamientos de alto riesgo.
    3. Seguridad de los datos personales. Seguridad técnica y organizativa.
    4. Las violaciones de la seguridad. Notificación de violaciones de seguridad.
    5. El Delegado de Protección de Datos (DPD). Marco normativo.
    6. Códigos de conducta y certificaciones.
  8. El Reglamento Europeo de Protección de datos. Delegados de Protección de Datos (DPD, DPO o Data Privacy Officer)
    1. Designación. Proceso de toma de decisión. Formalidades en el nombramiento, renovación y cese. Análisis de conflicto de intereses.
    2. Obligaciones y responsabilidades. Independencia. Identificación y reporte a dirección.
    3. Procedimientos. Colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones.
    4. Comunicación con la autoridad de protección de datos.
    5. Competencia profesional. Negociación. Comunicación. Presupuestos.
    6. Formación.
    7. Habilidades personales, trabajo en equipo, liderazgo, gestión de equipos.
  9. El Reglamento Europeo de Protección de datos y actualización de LOPD. Transferencias internacionales de datos
    1. El sistema de decisiones de adecuación.
    2. Transferencias mediante garantías adecuadas.
    3. Normas Corporativas Vinculantes
    4. Excepciones.
    5. Autorización de la autoridad de control.
    6. Suspensión temporal
    7. Cláusulas contractuales
  10. El Reglamento Europeo de Protección de datos y actualización de LOPD. Las Autoridades de Control
    1. Autoridades de Control.
    2. Potestades.
    3. Régimen sancionador.
    4. Comité Europeo de Protección de Datos.
    5. Procedimientos seguidos por la AEPD.
    6. La tutela jurisdiccional.
    7. El derecho de indemnización.
  11. Directrices de interpretación del RGPD
    1. Guías del GT art. 29.
    2. Opiniones del Comité Europeo de Protección de Datos
    3. Criterios de órganos jurisdiccionales.
  12. Normativas sectoriales afectadas por la protección de datos
    1. Sanitaria, Farmacéutica, Investigación.
    2. Protección de los menores
    3. Solvencia Patrimonial
    4. Telecomunicaciones
    5. Videovigilancia
    6. Seguros
    7. Publicidad, etc
  13. Normativa española con implicaciones en protección de datos
    1. LSSI, Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico
    2. LGT, Ley 9/2014, de 9 de mayo, General de Telecomunicaciones
    3. Ley firma-e, Ley 59/2003, de 19 de diciembre, de firma electrónica
  14. Normativa europea con implicaciones en protección de datos
    1. Directiva e-Privacy: Directiva 2002/58/CE del Parlamento Europeo y del Consejo de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre privacidad y las comunicaciones electrónicas) o Reglamento e-Privacy cuando se apruebe.
    2. Directiva 2009/136/CE del Parlamento Europeo y del Consejo, de 25 de noviembre de 2009, por la que se modifican la Directiva 2002/22/CE relativa al servicio universal y los derechos de los usuarios en relación con las redes y los servicios de comunicaciones electrónicas, la Directiva 2002/58/CE relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas y el Reglamento (CE) nº 2006/2004 sobre la cooperación en materia de protección de los consumidores.
    3. Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos y por la que se deroga la Decisión Marco 2008/977/JAI del Consejo.

RESPONSABILIDAD ACTIVA

  1. Análisis y gestión de riesgos de los tratamientos de datos personales
    1. Introducción. Marco general de la evaluación y gestión de riesgos. Conceptos generales.
    2. Evaluación de riesgos. Inventario y valoración de activos. Inventario y valoración amenazas. Salvaguardas existentes y valoración de su protección. Riesgo resultante.
    3. Gestión de riesgos. Conceptos. Implementación. Selección y asignación de salvaguardas a amenazas. Valoración de la protección. Riesgo residual, riesgo aceptable y riesgo inasumible.
  2. Metodologías de análisis y gestión de riesgos
  3. Programa de cumplimiento de Protección de Datos y Seguridad en una organización
    1. El Diseño y la implantación del programa de protección de datos en el contexto de la organización.
    2. Objetivos del programa de cumplimiento.
    3. Accountability: La trazabilidad del modelo de cumplimiento.
  4. Seguridad de la información
    1. Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión. Ámbito de aplicación, objetivos, elementos principales, principios básicos y requisitos mínimos.
    2. Ciberseguridad y gobierno de la seguridad de la información. Generalidades, Misión, gobierno efectivo de la Seguridad de la Información (SI). Conceptos de SI. Alcance. Métricas del gobierno de la SI. Estado de la SI. Estrategia de SI.
    3. Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información. Integración de la seguridad y la privacidad en el ciclo de vida. El control de calidad de los SI.
  5. Evaluación de Impacto de Protección de Datos “EIPD”
    1. Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD. Alcance y necesidad. Estándares.
    2. Realización de una evaluación de impacto. Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas.

TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS

  1. La auditoría de protección de datos
    1. El proceso de auditoría. Cuestiones generales y aproximación a la auditoría. Características básicas de la auditoría.
    2. Elaboración del informe de auditoría. Aspectos básicos e importancia del informe de auditoría.
    3. Ejecución y seguimiento de acciones correctoras.
  2. Auditoría de Sistemas de Información
    1. La Función de la Auditoría en los Sistemas de Información. Conceptos básicos. Estándares y Directrices de Auditoría de SI.
    2. Control interno y mejora continua. Buenas prácticas. Integración de la auditoria de protección de datos en la auditoria de SI.
    3. Planificación, ejecución y seguimiento.
  3. La gestión de la seguridad de los tratamientos
    1. Esquema Nacional de Seguridad, ISO/IEC 27001:2013 (UNE ISO/IEC 27001:2014: Requisitos de Sistemas de Gestión de Seguridad de la
      Información, SGSI).
    2. Gestión de la Seguridad de los Activos. Seguridad lógica y en los procedimientos. Seguridad aplicada a las TI y a la documentación.
    3. Recuperación de desastres y Continuidad del Negocio. Protección de los activos técnicos y documentales. Planificación y gestión de la Recuperación del Desastres.
  4. Otros conocimientos
    1. El cloud computing.
    2. Los Smartphones.
    3. Internet de las cosas (IoT).
    4. Big data y elaboración de perfiles.
    5. Redes sociales
    6. Tecnologías de seguimiento de usuario
    7. Blockchain y últimas tecnologías
+ D I

EVOLUCIÓN Y NORMATIVA

  1. Contexto normativo
    1. Privacidad y protección de datos en el panorama internacional.
    2. La protección de datos en Europa.
    3. La protección de datos en España.
    4. Estándares y buenas prácticas.
  2. El Reglamento Europeo de Protección de datos y actualización de LOPD. Fundamentos
    1. Ámbito de aplicación.
    2. Definiciones.
    3. Sujetos obligados.
  3. El Reglamento Europeo de Protección de datos y actualización de LOPD. Principios
    1. El binomio derecho/deber en la protección de datos.
    2. Licitud del tratamiento
    3. Lealtad y transparencia
    4. Limitación de la finalidad
    5. Minimización de datos
    6. Exactitud
  4. El Reglamento Europeo de Protección de datos y actualización de LOPD. Legitimación
    1. El consentimiento: otorgamiento y revocación.
    2. El consentimiento informado: finalidad, transparencia, conservación, información y deber de comunicación al interesado.
    3. Consentimiento de los niños.
    4. Categorías especiales de datos.
    5. Datos relativos a infracciones y condenas penales.
    6. Tratamiento que no requiere identificación.
    7. Bases jurídicas distintas del consentimiento.
  5. Derechos de los individuos
    1. Transparencia e información.
    2. Acceso, rectificación, supresión (olvido).
    3. Oposición.
    4. Decisiones individuales automatizadas.
    5. Portabilidad.
    6. Limitación del tratamiento.
    7. Excepciones a los derechos.
  6. El Reglamento Europeo de Protección de datos y actualización de LOPD. Medidas de cumplimiento
    1. Las políticas de protección de datos.
    2. Posición jurídica de los intervinientes. Responsables, co-responsables, encargados, subencargado del tratamiento y sus representantes. Relaciones entre ellos y formalización.
    3. El registro de actividades de tratamiento: identificación y clasificación del tratamiento de datos.
  7. El Reglamento Europeo de Protección de datos y actualización de LOPD. Responsabilidad proactiva
    1. Privacidad desde el diseño y por defecto. Principios fundamentales.
    2. Evaluación de impacto relativa a la protección de datos y consulta previa. Los tratamientos de alto riesgo.
    3. Seguridad de los datos personales. Seguridad técnica y organizativa.
    4. Las violaciones de la seguridad. Notificación de violaciones de seguridad.
    5. El Delegado de Protección de Datos (DPD). Marco normativo.
    6. Códigos de conducta y certificaciones.
  8. El Reglamento Europeo de Protección de datos. Delegados de Protección de Datos (DPD, DPO o Data Privacy Officer)
    1. Designación. Proceso de toma de decisión. Formalidades en el nombramiento, renovación y cese. Análisis de conflicto de intereses.
    2. Obligaciones y responsabilidades. Independencia. Identificación y reporte a dirección.
    3. Procedimientos. Colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones.
    4. Comunicación con la autoridad de protección de datos.
    5. Competencia profesional. Negociación. Comunicación. Presupuestos.
    6. Formación.
    7. Habilidades personales, trabajo en equipo, liderazgo, gestión de equipos.
  9. El Reglamento Europeo de Protección de datos y actualización de LOPD. Transferencias internacionales de datos
    1. El sistema de decisiones de adecuación.
    2. Transferencias mediante garantías adecuadas.
    3. Normas Corporativas Vinculantes
    4. Excepciones.
    5. Autorización de la autoridad de control.
    6. Suspensión temporal
    7. Cláusulas contractuales
  10. El Reglamento Europeo de Protección de datos y actualización de LOPD. Las Autoridades de Control
    1. Autoridades de Control.
    2. Potestades.
    3. Régimen sancionador.
    4. Comité Europeo de Protección de Datos.
    5. Procedimientos seguidos por la AEPD.
    6. La tutela jurisdiccional.
    7. El derecho de indemnización.
  11. Directrices de interpretación del RGPD
    1. Guías del GT art. 29.
    2. Opiniones del Comité Europeo de Protección de Datos
    3. Criterios de órganos jurisdiccionales.
  12. Normativas sectoriales afectadas por la protección de datos
    1. Sanitaria, Farmacéutica, Investigación.
    2. Protección de los menores
    3. Solvencia Patrimonial
    4. Telecomunicaciones
    5. Videovigilancia
    6. Seguros
    7. Publicidad, etc
  13. Normativa española con implicaciones en protección de datos
    1. LSSI, Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico
    2. LGT, Ley 9/2014, de 9 de mayo, General de Telecomunicaciones
    3. Ley firma-e, Ley 59/2003, de 19 de diciembre, de firma electrónica
  14. Normativa europea con implicaciones en protección de datos
    1. Directiva e-Privacy: Directiva 2002/58/CE del Parlamento Europeo y del Consejo de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre privacidad y las comunicaciones electrónicas) o Reglamento e-Privacy cuando se apruebe.
    2. Directiva 2009/136/CE del Parlamento Europeo y del Consejo, de 25 de noviembre de 2009, por la que se modifican la Directiva 2002/22/CE relativa al servicio universal y los derechos de los usuarios en relación con las redes y los servicios de comunicaciones electrónicas, la Directiva 2002/58/CE relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas y el Reglamento (CE) nº 2006/2004 sobre la cooperación en materia de protección de los consumidores.
    3. Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos y por la que se deroga la Decisión Marco 2008/977/JAI del Consejo.
+ D II

RESPONSABILIDAD ACTIVA

  1. Análisis y gestión de riesgos de los tratamientos de datos personales
    1. Introducción. Marco general de la evaluación y gestión de riesgos. Conceptos generales.
    2. Evaluación de riesgos. Inventario y valoración de activos. Inventario y valoración amenazas. Salvaguardas existentes y valoración de su protección. Riesgo resultante.
    3. Gestión de riesgos. Conceptos. Implementación. Selección y asignación de salvaguardas a amenazas. Valoración de la protección. Riesgo residual, riesgo aceptable y riesgo inasumible.
  2. Metodologías de análisis y gestión de riesgos
  3. Programa de cumplimiento de Protección de Datos y Seguridad en una organización
    1. El Diseño y la implantación del programa de protección de datos en el contexto de la organización.
    2. Objetivos del programa de cumplimiento.
    3. Accountability: La trazabilidad del modelo de cumplimiento.
  4. Seguridad de la información
    1. Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión. Ámbito de aplicación, objetivos, elementos principales, principios básicos y requisitos mínimos.
    2. Ciberseguridad y gobierno de la seguridad de la información. Generalidades, Misión, gobierno efectivo de la Seguridad de la Información (SI). Conceptos de SI. Alcance. Métricas del gobierno de la SI. Estado de la SI. Estrategia de SI.
    3. Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información. Integración de la seguridad y la privacidad en el ciclo de vida. El control de calidad de los SI.
  5. Evaluación de Impacto de Protección de Datos “EIPD”
    1. Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD. Alcance y necesidad. Estándares.
    2. Realización de una evaluación de impacto. Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas.
+ D III

TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS

  1. La auditoría de protección de datos
    1. El proceso de auditoría. Cuestiones generales y aproximación a la auditoría. Características básicas de la auditoría.
    2. Elaboración del informe de auditoría. Aspectos básicos e importancia del informe de auditoría.
    3. Ejecución y seguimiento de acciones correctoras.
  2. Auditoría de Sistemas de Información
    1. La Función de la Auditoría en los Sistemas de Información. Conceptos básicos. Estándares y Directrices de Auditoría de SI.
    2. Control interno y mejora continua. Buenas prácticas. Integración de la auditoria de protección de datos en la auditoria de SI.
    3. Planificación, ejecución y seguimiento.
  3. La gestión de la seguridad de los tratamientos
    1. Esquema Nacional de Seguridad, ISO/IEC 27001:2013 (UNE ISO/IEC 27001:2014: Requisitos de Sistemas de Gestión de Seguridad de la
      Información, SGSI).
    2. Gestión de la Seguridad de los Activos. Seguridad lógica y en los procedimientos. Seguridad aplicada a las TI y a la documentación.
    3. Recuperación de desastres y Continuidad del Negocio. Protección de los activos técnicos y documentales. Planificación y gestión de la Recuperación del Desastres.
  4. Otros conocimientos
    1. El cloud computing.
    2. Los Smartphones.
    3. Internet de las cosas (IoT).
    4. Big data y elaboración de perfiles.
    5. Redes sociales
    6. Tecnologías de seguimiento de usuario
    7. Blockchain y últimas tecnologías

Descargar PDF programa completo

Introduzca sus datos para descargar el programa completo

Información de Contacto

Bienvenido a EDEU. Estamos encantados
de tenerte cerca.

null

Whatsapp

Dirección

Edificio Torre Europa – Paseo de la Castellana, 95,
planta 29 – 28046 Madrid

Envíanos un mensaje

Déjanos tus datos y te contactaremos en breve


Tu email no será publicado. Los campos obligatorios están marcados con un *.

He leído y acepto el tratamiento de mis datos conforme la política de privacidad

© 2019 EDEU Formación Especializada S.L.