Responsable de Protección de Datos Personales - Nivel Avanzado

Día I

I. ¿Elegir un modelo de gestión de protección de datos personales?
1. Un requisito previo para un sistema efectivo de protección de datos
2. Modelos existentes de gobernanza de protección de datos
3. División de roles y responsabilidades en los procesos de protección de datos.

II. Deberes y responsabilidades del Responsable de Protección de Datos (RPD)
1. Designación obligatoria de un Responsable de Protección de Datos
2. Designación opcional de un Inspector
3. ¿Qué necesita saber el RPD?
4. ¿Dónde obtener conocimientos?
5. Calificaciones para actuar como Inspector
6. Modalidad de empleo del Supervisor
7. Mejora continua del RPD
8. Tareas del RPD

III. Flujos de Datos
1. ¿Qué necesita saber el RPD sobre los flujos?
2. ¿Qué debería poder hacer un RPD?
3. Tareas del RPD en este aspecto.

IV. Cómo preparar y realizar una auditoría?
1. Actividades preparatorias de la auditoría
2. Plan de auditoría – cómo prepararlo?
3. Designación y asignación de tareas al equipo de auditoría
4. Creación de documentos de trabajo
5. Lista de verificación para la auditoría
6. Estudio de caso: el curso del proceso de auditoría.

V. Cómo evaluar el grado de cumplimiento?
1. ¿Qué tener en cuenta?:
2. Seguridad del procesamiento
3. Fundamentos del procesamiento
4. Principio de consentimiento
5. El principio de minimización de datos
6. El principio de transparencia
7. Encargo del procesamiento
8. Transferencia de datos a terceros países y transferencias internacionales.

VI. Informe de la auditoría
1. Cómo preparar un informe de auditoría?
2. Elementos del Informe de Auditoría
3. ¿En qué debes prestar especial atención?
4. Estudio de caso
5. Cooperación con empleados – crear conciencia entre los empleados
6. ¿Cómo verificar la garantía del CP (Encargado del Tratamiento)?

VII. Mantenimiento del cumplimiento
1. Conciencia de los empleados – un tema clave
2. Política de Protección de Datos
3. Documentación pequeña, pero necesaria
4. Monitoreo continuo

Día II

VIII. Introducción a la Gestión de Riesgos
1. Organización del proceso de evaluación de riesgos
2. Prácticas seleccionadas de evaluación de riesgos
3. Elementos esenciales de una EIPD (Evaluación de Impacto en la Protección de Datos)

IX. Examinar el contexto del procesamiento de datos personales
1. Ejercicios de investigación contextual
2. Contexto externo
3. Contexto interno
4. Errores comunes

X. Evaluación de Impacto en la Protección de Datos (EIPD)
1. Propósito de su ejecución
2. ¿Cuándo es obligatorio realizar una EIPD y cuándo no?
3. Elementos necesarios del proceso
4. Inventario de los procesos de procesamiento
5. Identificación de recursos de procesamiento, particularmente aquellos con riesgo especialmente alto

XI. Ejercicios de análisis de riesgos
1. Estimación de la probabilidad de que ocurra un peligro
2. Identificación de vulnerabilidades, medidas de seguridad existentes
3. Identificación de efectividad
4. Estimación de las consecuencias
5. Identificación de riesgos
6. Determinación del nivel de riesgo
7. Determinación del umbral de aceptabilidad del riesgo

XII. Ejercicios de identificación de activos y seguridad
1. Determinar el valor de riesgo del proceso para el recurso
2. Estimación de la probabilidad de que ocurra el peligro
3. Identificación de vulnerabilidades
4. Identificación de salvaguardias existentes
5. Estimación de las consecuencias
6. Identificación de riesgos
7. Determinar el umbral de aceptabilidad del riesgo