Cursos de Personal Data Protection Officer - Basic Level

Día I

I. Principios básicos del tratamiento de datos personales
1. Fuentes del derecho nacional e internacional
2. Ámbito de aplicación de las leyes de protección de datos personales
3. Alcance de las competencias de la autoridad de protección de datos
4. Protección judicial del derecho a la protección de datos personales
5. GDPR - Información básica y definiciones - Temas seleccionados
6. Sectoriales GDPR
7. Datos personales
8. Tratamiento de datos personales
9. Bases legales para el tratamiento de datos personales
10. Responsabilidades del administrador
11. Derechos de los interesados
12. Multas administrativas
13. Ley de la Persona Data Protection de 10 de mayo de 2018 – ámbito de aplicación de la normativa
14. Nombramiento de un Data Protection Oficial
15. Procedimientos por infracción de las leyes de protección de datos personales
16. Supervisión del cumplimiento de la normativa de protección de datos personales
17. Responsabilidad civil, penal y administrativa
18. Condiciones para la admisibilidad del tratamiento de datos personales (datos ordinarios y sensibles)
19. Requisitos legales para la institución de confiar el tratamiento de datos personales a otras entidades
20. Data Protection Evaluación de impacto
21. Protección de datos desde el diseño, protección de datos por defecto
22. Bases jurídicas para la transferencia de datos personales a un tercer país
23. Protección de datos personales en las relaciones laborales

II. Nombramiento de un Data Protection Oficial
1. Nombramiento obligatorio de un Data Protection Oficial
2. Nombramiento facultativo de un Inspector

III. ¿Quién puede ser Data Protection Oficial?
1. Cualificaciones para actuar como Inspector
2. Forma de empleo del Inspector

Día II

IV. Estatuto del Data Protection Oficial
1. Reporte directo del Inspector a la alta dirección
2. Organizar el apoyo al Supervisor
3. Participación del Inspector en todo lo relacionado con la protección de datos personales
4. Prohibición de dar instrucciones al Supervisor sobre la forma en que debe desempeñar sus funciones
5. Evitar conflictos de intereses en la organización - tareas del Supervisor
6. Prohibición de destitución y sanción del Inspector
7. El deber del Inspector de mantener el secreto o la confidencialidad de las tareas realizadas

V. Seguridad de la información Management
1. Discusión del sistema de gestión de la seguridad en la organización basado en los estándares polacos m.in
2. Identificación de los riesgos para la privacidad y sus implicaciones legales
3. Principios de la evaluación de riesgos y evaluación del impacto de la aplicación de soluciones específicas en el ámbito de la eficacia de la gestión de la seguridad
4. Cómo entender y aplicar un enfoque basado en el riesgo: cumplimentación práctica de la plantilla de análisis de riesgos
5. Ciclo de vida de los datos personales Management

VI. Desempeño de las tareas del Data Protection Oficial (DPO)
1. Base jurídica para el nombramiento del DPD
2. Quién y cuándo debe designar a un DPD y cómo será nombrado
3. Condición y cualificaciones del DPD
4. Tareas del DPD y normas para planificar su desempeño
5. Realización de informes sobre la conformidad del tratamiento de datos con las disposiciones sobre protección de datos personales en sistemas tradicionales e informáticos
6. Documentar las actividades llevadas a cabo por el DPD
7. Elaboración de informes de inspección
8. Normas de supervisión de la documentación del tratamiento de datos personales
9. Alcance de las competencias de la UODO en relación con las OPD

Día III

VII. Información práctica sobre la inspección de la Oficina de Asuntos Personales Data Protection
1. Requisitos de la Oficina para las entidades auditadas
2. Cómo prepararse para la inspección
3. Estudio de caso

VIII. Actividades prácticas
1. Desarrollo de una Política de Seguridad de la Información ejemplar
2. Elaboración de instrucciones de gestión
3. Elaboración de un Registro de Tratamientos Activities
4. Preparación del llamado Pequeño Personal Data Protection Documentation
5. Estudio de caso
6. Los errores más comunes en la preparación de la documentación

Materiales adicionales para los participantes del curso:

Formularios y plantillas útiles:
1. Consentimiento para el uso y difusión de la imagen
2. Evento: entrada al boletín informativo
3. Consentimiento para enviarle una oferta
4. Envío de correos electrónicos de ofertas
5. Envío de correos electrónicos generales
6. Ejemplo de política de protección de datos personales
7. Plantilla para la preparación de la obligación de información, de conformidad con el GDPR, junto con las instrucciones
8. Plantilla de análisis de riesgos
9. Registro de actividades de tratamiento de datos personales – modelo
10. Registro de categorías de actividades de tratamiento – modelo
11. GDPR Registro de infracciones – Plantilla
12. GDPR Plantilla de lista de verificación de cumplimiento
13. Instrucciones sobre cómo proceder en caso de incumplimiento de la normativa de protección de datos personales
14. Data Protection Plantilla de informe de incumplimiento
15. Registro de incidentes de seguridad y acciones correctivas y preventivas
16. Registro de correcciones de errores
17. Registro de restauraciones
18. Corrección de errores del modelo
19. Patrón de restauración
20. Modelo de objeción
21. Un modelo de contrato que excluye el tratamiento posterior de datos personales
22. Modelos de consentimientos para concursos, marketing, publicaciones
23. Obligación de proporcionar información a la travesía en ferry
24. Obligación de proporcionar información seguimiento de la reunión
25. Obligación de información sobre la contratación
26. Obligación de proporcionar información a la Administración Tributaria Nacional
27. Obligación de información de la ETT
28. Obligación de información de la Ley de Contratación Pública (CdCU)
29. Obligación de información: Código del Trabajo
30. Obligación de información tributaria
31. Autorización para el tratamiento de datos personales de los empleados: plantilla que se cumplimentará con un ejemplo
32. Notificación de una violación a los interesados: modelo
33. Contrato de tratamiento de datos personales para el responsable del tratamiento – modelo
34. Acuerdo de Procesamiento de Datos Personales para el Procesador
35. Y muchos más