El personal de la empresa y la LOPD

Las empresas que sometan a tratamiento datos de carácter personal, están obligadas por la legislación vigente a cumplir con una serie de obligaciones y procedimientos, con objeto de asegurar la seguridad y la confidencialidad de los datos personales que manejan, asegurar los derechos de sus clientes y evitar el riesgo de sanción.
De entre todas las obligaciones, una muy importante es la necesidad de informar al personal de la empresa acerca de la protección de datos y a formarlo para que realmente cumpla con las funciones y obligaciones que se le asigne, según los datos a que necesite acceder para cumplir con su trabajo.
Partiendo del deber de secreto al que están obligados todos los usuarios que participen en cualquier fase del tratamiento, incluso después de terminada la relación con la empresa, existe una serie de situaciones en las que es necesario que todos los usuarios de los sistemas y todo el personal que trate datos personales, observen las normas de concienciación del personal que establezca la empresa.
No sólo el personal propio contratado por la entidad, sino también el personal externo o colaborador que necesite el tratamiento de los datos para desempeñar sus funciones, deben conocer la materia de protección de datos y tratar la información con confidencialidad.
En el curso de analizarán los aspectos más importantes a tener en cuenta en relación con el personal de la empresa y la protección de datos, tales como: gestión de soportes, gestión de incidencias, dar curso a las peticiones de los afectados en relación a sus derechos de acceso, cancelación, oposición y rectificación, tratamientos a través del teléfono, a través de correo electrónico, cesiones de datos, acceso a datos por cuenta de terceros, revelación de información, destrucción de datos, la papelera de reciclaje, etc.

Objetivos:
Las entidades que se hayan adaptado a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y que hayan implementado las medidas de seguridad y los procedimientos obligatorios en su estructura, ficheros, locales y equipos de tratamiento de datos, se encuentran un importante obstáculo a la hora de concienciar a los usuarios de los sistemas y, en general, a todo el personal de la empresa.
El presente Curso pretende facilitar la información y la formación del personal en protección de datos, de tal manera que al finalizar el mismo, el personal cuente con los conocimientos básicos en protección de datos en relación a sus funciones y obligaciones. De este modo, podrán evitarse conductas ilícitas que puedan derivar en responsabilidades posteriores.
El personal que siga el presente curso, conocerá sus obligaciones en protección de datos, ya que tendrá información concreta de las conductas ilegales y de cómo evitarlas, realizando las mismas funciones pero dentro de la Ley.
Además, conocerá el riesgo que supone el tratamiento ilegal de los datos, la vulneración de la intimidad y la protección de datos de los afectados, y la siempre necesidad de la distinción de la empresa en seguridad y confidencialidad.
El personal que maneje datos personales, sabrá que la responsabilidad nacida de sus conductas ilegítimas podrá derivarse al mismo.

El equipo mínimo recomendado para poder acceder al curso de manera óptima es el siguiente:
Memoria mínima requerida: 64Mb.
Procesador: Pentium III.
Sistema operativo: Windows 95, Windows 98, Windows NT o Windows 2000, Windows XP u otros.
Tarjeta gráfica.
Resolución mínima 800X600.
Conexión a Internet vía módem (56K), RDSI o superior (Garantizando 4 kbps de acceso).
Navegador Internet Explorer 5.5 o superior o Netscape 7.0/Mozilla 5.0 o superior.
Cada alumno participante debe contar con la posibilidad de acceso al curso a través de un equipo y conexión a Internet mínima de acuerdo a los requisitos señalados.

MÓDULO 1. RESPONSABLE, PERSONAL Y USUARIOS
UNIDAD 1. EL RESPONSABLE DEL FICHERO
UNIDAD 2. EL PERSONAL DE LA EMPRESA
Personal interno
Personal externo con acceso a datos
Usuarios de los sistemas y sus funciones
UNIDAD 3. EL RESPONSABLE DE SEGURIDAD
UNIDAD 4. ¿QUIÉNES SON LOS AFECTADOS?

MÓDULO 2. FICHEROS, SISTEMAS, EQUIPOS Y LOCALES
UNIDAD 1. LOS FICHEROS, LOS DATOS Y LOS AFECTADOS
UNIDAD 2. LOS PUESTOS DE TRABAJO
UNIDAD 3. TRATAMIENTO DE DATOS FUERA DE LOS LOCALES DE LA EMPRESA
UNIDAD 4. FICHEROS TEMPORALES DE DATOS
UNIDAD 5. LOS RECURSOS DE LA ENTIDAD
UNIDAD 6. EL ACCESO A LOS DATOS
UNIDAD 7. LOS SOPORTES Y SUS TIPOS

MÓDULO 3. FUNCIONES Y OBLIGACIONES DEL PERSONAL
UNIDAD 1. DEBER DE SECRETO
UNIDAD 2. GESTIÓN Y REGISTRO DE INCIDENCIAS
UNIDAD 3. GESTIÓN Y DISTRIBUCIÓN DE SOPORTES
UNIDAD 4. COMPROMISO DE CONFIDENCIALIDAD
Personal contratado
Personal nuevo
Colaboradores
Colaboradores externos

MÓDULO 4. OBTENCIÓN, MANEJO Y REVELACIÓN DE LOS DATOS
UNIDAD 1. INTRODUCCIÓN
UNIDAD 2. CORREO ELECTRÓNICO
UNIDAD 3. A TRAVÉS DEL TELÉFONO
UNIDAD 4. DATOS EN SOPORTE PAPEL
UNIDAD 5. DATOS QUE PROCEDEN DE FUENTES DE ACCESO PÚBLICO
UNIDAD 6. CESIONES DE DATOS SIN CONSENTIMIENTO
UNIDAD 7. COMUNICACIONES DE DATOS A UN PRESTADOR DE SERVICIOS
UNIDAD 8. LA RESPONSABILIDAD DEL USUARIO
UNIDAD 9. DATOS ACTUALIZADOS

MÓDULO 5. PARTICULARIDADES
UNIDAD 1. USUARIOS ENCARGADOS DE:
Unidad de Atención LOPD
Creación, modificación y supresión de ficheros
Copias de Seguridad
Gestión de Soportes
Redactar el Informe de Auditoría
Realizar pruebas en los sistemas
Con datos reales
Sin datos reales
UNIDAD 2. DESTRUCCIÓN DE PAPEL
UNIDAD 3. CAMPAÑAS DE PUBLICIDAD

MÓDULO 6. LOS RIESGOS
UNIDAD 1. TRATAMIENTO ILEGAL DE DATOS Y SUS CONSECUENCIAS
UNIDAD 2. DATOS SENSIBLES: PRECAUCIONES
UNIDAD 3. LAS MULTAS DE LA AEPD
UNIDAD 4. RESPONSABILIDAD