Oficial de Protección de Datos Personales - Nivel Básico

Principios básicos del tratamiento de datos personales

• Fuentes del derecho nacional e internacional
• Ámbito de aplicación de las leyes de protección de datos personales
• Ámbito de competencias de la autoridad de protección de datos
• Protección judicial del derecho a la protección de datos personales
• RGPD: información básica y definiciones - cuestiones seleccionadas
• RGPD sectorial
• Datos personales
• Tratamiento de datos personales
• Bases legales para el tratamiento de datos personales
• Responsabilidades del responsable del tratamiento
• Derechos de los interesados
• Multas administrativas
• Ley de Protección de Datos Personales del 10 de mayo de 2018 – ámbito de regulación
• Nombramiento de un Oficial de Protección de Datos
• Procedimientos por infracción de las leyes de protección de datos personales
• Supervisión del cumplimiento de la normativa de protección de datos personales
• Responsabilidad civil, penal y administrativa
• Condiciones de admisibilidad del tratamiento de datos personales (datos ordinarios y sensibles)
• Requisitos legales para la institución que encomienda el tratamiento de datos personales a otras entidades
• Evaluación de impacto en la protección de datos
• Protección de datos desde el diseño y por defecto
• Bases legales para la transferencia de datos personales a un tercer país
• Protección de datos personales en las relaciones laborales

Nombramiento de un Oficial de Protección de Datos

• Nombramiento obligatorio de un Oficial de Protección de Datos
• Nombramiento opcional de un inspector

¿Quién puede ser un Oficial de Protección de Datos?

• Cualificaciones para actuar como inspector
• Forma de empleo del inspector

Estatuto del Oficial de Protección de Datos

• Informe directo del inspector a la alta dirección
• Organización del apoyo al supervisor
• Participación del inspector en todas las cuestiones relacionadas con la protección de datos personales
• Prohibición de dar instrucciones al supervisor sobre cómo debe cumplir sus funciones
• Evitación de conflictos de interés en la organización - tareas del supervisor
• Prohibición de despido y sanción del inspector
• El deber del inspector de mantener el secreto o la confidencialidad de las tareas realizadas

Gestión de la seguridad de la información

• Discusión sobre el sistema de gestión de la seguridad en la organización, basado principalmente en normas polacas
• Identificación de riesgos de privacidad y sus implicaciones legales
• Principios de evaluación de riesgos y evaluación del impacto de la aplicación de soluciones específicas en el campo de la eficacia de la gestión de la seguridad
• Cómo entender y aplicar un enfoque basado en el riesgo – completitud práctica de la plantilla de Análisis de Riesgos
• Gestión del ciclo de vida de los datos personales

Ejecución de las tareas del Oficial de Protección de Datos (DPO)

• Base legal para el nombramiento del DPO
• Quién y cuándo debe nombrar un DPO y cómo se realizará dicho nombramiento
• Estatuto y cualificaciones del DPO
• Tareas del DPO y las normas para planificar su ejecución
• Realización de informes sobre el cumplimiento del tratamiento de datos con la normativa de protección de datos personales en sistemas tradicionales y TI
• Documentación de las actividades realizadas por el DPO
• Preparación de informes de inspección
• Normas para supervisar la documentación del tratamiento de datos personales
• Ámbito de poderes de la UODO (Oficina de Protección de Datos Personales) en relación con los DPOs

Información práctica sobre la inspección de la Oficina de Protección de Datos Personales

• Requisitos de la Oficina para los auditados
• Cómo prepararse para la inspección
• Estudio de caso

Actividades prácticas

• Desarrollo de una política de Seguridad de la Información modelo
• desarrollo de instrucciones de gestión
• Elaboración de un Registro de Actividades de Tratamiento
• Preparación de lo que se conoce como «Documentación básica de protección de datos personales»
• Estudio de caso
• Los errores más comunes en la preparación de documentación

Material adicional para los participantes del curso:

Formularios y plantillas útiles:

• Consentimiento para el uso y difusión de la imagen
• Entrada en boletín informativo del evento
• Consentimiento para recibir una oferta
• Envío de correos electrónicos con ofertas
• Envío de correos electrónicos generales
• Ejemplo de una política de protección de datos personales
• Plantilla para la preparación de la obligación de información, conforme al RGPD, junto con instrucciones
• Plantilla de análisis de riesgos
• Registro de actividades de tratamiento de datos personales – plantilla
• Registro de categorías de actividades de tratamiento – plantilla
• Registro de incidentes según el RGPD – Plantilla
• Plantilla de verificación del cumplimiento del RGPD
• Instrucciones sobre cómo proceder en caso de infracción de la normativa de protección de datos personales
• Plantilla de informe de incidentes de protección de datos
• Registro de incidentes de seguridad y acciones correctivas y preventivas
• Registro de correcciones
• Registro de restauraciones
• Modelo de corrección
• Patrón de restauración
• Modelo de oposición
• Un modelo de contrato que excluya el tratamiento ulterior de datos personales
• Ejemplos de consentimientos para concursos, marketing y publicaciones
• Obligación de proporcionar información al cruzar en transbordador
• Obligación de proporcionar información durante la supervisión de la reunión
• Obligación de proporcionar información sobre el reclutamiento
• Obligación de proporcionar información a la Administración Fiscal Nacional
• Obligación de información del LES (servicio legal)
• Obligación de información según la Ley de Contratación Pública (UCoC)
• Obligación de información: Código del Trabajo
• Obligación de información fiscal
• Autorización para el tratamiento de datos personales de los empleados: una plantilla a completar con un ejemplo
• Notificación de una infracción a los interesados – plantilla
• Acuerdo de procesamiento de datos personales para el Responsable del Tratamiento – plantilla
• Acuerdo de procesamiento de datos personales para el Encargado del Tratamiento
• Y muchos más