Curso de Experto en la Ley de Protección de Datos RGPD - LOPD

La protección de las personas físicas en relación al tratamiento de datos personales es un derecho fundamental protegido por el artículo 18.4 de la Constitución. No obstante, en el marco de la globalización se hacía necesaria una regulación más uniforme del mismo. Se adoptó, así, el Reglamento (UE) 2016/679 (RGPD o GDPR), de obligada aplicación a partir del 25 de mayo de 2018; y, en consecuencia, el 6 de diciembre entró en vigor la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD-GDD), que adapta los preceptos del RGPD a nuestro ordenamiento jurídico.

Ambos textos legales son una continuación o reemplazan y mejoran medidas ya existentes, o formalizan prácticas muy extendidas en la empresa o que forman parte de una correcta puesta en marcha de un tratamiento de datos; entre otras muchas, la privacidad desde el diseño y, por defecto, la evaluación de impacto sobre la protección de datos en ciertos casos; el reconocimiento de nuevos derechos (como el derecho al olvido o a la portabilidad de los datos); los registros de actividades de tratamiento; o la existencia de un Delegado de Protección de Datos. Además, la legislación española reconoce los denominados "derechos digitales", y ofrece garantías y ámbitos de protección nunca vistos hasta la fecha.

Novedades que incorporan el RGPD y la LOPD-GDD

El RGPD (en el marco comunitario) y la LOPD-GDD (en territorio nacional) introducen las siguientes novedades:

• Se amplía el ámbito de aplicación a empresas no establecidas en la UE que realicen tratamientos derivados de una oferta de bienes o servicios destinados a ciudadanos de la UE o como consecuencia de una monitorización y seguimiento de su comportamiento.
• Se refuerza la exigencia de consentimiento (no puede deducirse del silencio o de la inacción), se establece la obligación de disponer de sistemas de registro del mismo y se introduce la exigencia del mismo por parte de progenitores o tutores para la oferta directa de servicios de la sociedad de la información a menores de 14 años.
• Se añaden a los especialmente protegidos (ideología, religión, afiliación sindical, creencias, salud, origen racial y vida sexual) los datos genéticos y biométricos dirigidos a identificar inequívocamente a una persona.
• Se refuerza el derecho de transparencia, con carácter previo a la recogida de datos; y el derecho al olvido, para pedir que los datos personales se supriman en ciertas circunstancias.
• Se introducen nuevos supuestos para la cancelación (bloqueo) de datos.
• Se incorpora el derecho a la portabilidad de los datos para posibilitar su traslado a otro responsable de tratamiento automatizado de datos.
• Se introduce el novedoso principio de responsabilidad proactiva, que determina que el responsable de los datos personales será, a su vez, responsable del cumplimiento de los principios, derechos y obligaciones contenidas en la LOPD-GDD y en el RGPD y, además, será capaz de demostrarlo. Para ello, implementará medidas técnicas y organizativas apropiadas para demostrar que el tratamiento de datos personales es conforme a la normativa vigente.
• Se establece la protección de datos desde el diseño, al determinar los medios de tratamiento, y la protección por defecto para que los datos personales no sean accesibles sin la intervención de la persona a un número indeterminado de personas físicas.
• Se agrega la obligación de mantener un registro de ficheros y tratamientos por encargo de terceros en empresas de más de 250 trabajadores, en tratamientos de datos que entrañen riesgos para derechos y libertades.
• Se introduce la obligación de notificación a la Agencia Española de Protección de Datos (AEPD) y al interesado acerca de las brechas de seguridad que se produzcan o supongan riesgos de daños y perjuicios físicos, materiales o inmateriales para las personas físicas.
• Se impone la obligación de realizar evaluaciones de impacto de protección de datos (EIPD), si es probable que las operaciones de tratamiento, especialmente al usar nuevas tecnologías, entrañen un alto riesgo para los derechos y libertades de las personas físicas.
• Se incluye la obligación de nombrar a un Delegado de Protección de Datos (Data Protection Officer o DPO), imprescindible en organismos públicos y empresas que traten datos personales a gran escala, lo que supone una gran oportunidad para los profesionales dedicados a la protección de datos, que, con este curso, serán capaces de ejercer las funciones aparejadas a esta responsabilidad con eficacia y solvencia
• El régimen sancionador se vuelve más severo, sobre todo para empresas que presenten un mayor nivel de facturación, y afectará a los responsables y a los encargados de protección de datos.
• Se reconocen, por primera vez, derechos digitales (protección de menores en Internet, derecho a la educación digital, derechos digitales en el ámbito laboral, la desconexión digital, el testamento digital, etc) y se garantiza el ejercicio de esos derechos.

En aras del cumplimiento del principio de responsabilidad proactiva, este curso constituye una poderosa herramienta para demostrar el cumplimiento de los preceptos legales en este campo, ya que uno de los indicadores más destacados es, sin duda, su firme compromiso con la formación de todos y cada uno de sus miembros en materia de protección de datos personales.

Objetivos del programa

¿A quién está dirigido?

Ninguno

1. Orígenes de la protección de datos de carácter personal
   1. Antecedentes históricos de la protección de datos
   2. Evolución normativa
   3. El derecho fundamental a la protección de datos
   4. Resumen de la unidad
2. Objeto y ámbito de aplicación de la LOPD-GDD. Principios de protección de datos
   1. Definiciones
   2. Objeto
   3. Ámbito de Aplicación
   4. Principios de la protección de datos
   5. Resumen de la unidad
3. Categorías especiales de datos personales y disposiciones aplicables a tratamientos concretos
   1. Categorías especiales de datos personales
   2. Disposiciones aplicables a tratamientos concretos
   3. Resumen de la unidad
4. Derechos de las personas y su ejercicio
   1. Introducción
   2. Derecho de acceso
   3. Derecho de rectificación
   4. Derecho de supresión ("derecho al olvido")
   5. Derecho a la limitación del tratamiento
   6. Derecho a la portabilidad de los datos
   7. Derecho de oposición
   8. Decisiones individuales automatizadas, incluida la elaboración de perfiles
   9. Resumen de la unidad
5. El responsable del tratamiento y medidas de seguridad proactiva (I)
   1. Responsabilidad del responsable del tratamiento
   2. Registro de las actividades de tratamiento
   3. Medidas de protección de datos desde el diseño y por defecto
   4. Análisis de riesgos
   5. Medidas de seguridad adecuadas
   6. Resumen de la unidad
6. El responsable del tratamiento y medidas de seguridad proactiva (II)
   1. Evaluaciones de Impacto relativas a la Protección de Datos (EIPD)
   2. Autorización previa o consultas previas con la autoridad de control
   3. Delegado de Protección de Datos (DPD)
   4. Notificación de violación de seguridad
   5. Resumen de la unidad
7. Encargado del tratamiento. Obligaciones y contratos
   1. Responsabilidad del encargado del tratamiento
   2. Contratos entre responsables y encargados de tratamiento
   3. Resumen de la unidad
8. Códigos de conducta, mecanismos de certificación y transferencias internacionales de datos
   1. Códigos de conducta
   2. Mecanismos de certificación, sellos y marcas
   3. Transferencias internacionales de datos
   4. Resumen de la unidad
9. La autoridad de control
   1. Cuestiones comunes a todas las autoridades de control
   2. El Comité Europeo de Protección de Datos (CEPD)
   3. La Agencia Española de Protección de Datos (AEPD)
   4. Autoridades autonómicas de protección de datos
   5. Resumen de la unidad
10. Régimen sancionador
    1. Sujetos responsables
    2. Infracciones y sanciones
    3. Principios de aplicación
    4. Criterios para la imposición de sanciones
    5. Procedimiento en caso de vulneración de la normativa de protección de datos
    6. Derechos y responsabilidades
    7. Régimen aplicable a determinadas categorías de responsables o encargados del tratamiento
    8. Prescripción
    9. Resumen de la unidad
11. Garantía de los derechos digitales
    1. Aproximación a la defensa de los derechos digitales
    2. Derechos generales de los ciudadanos en Internet
    3. Derechos específicos relacionados con los menores
    4. Derechos relacionados con el ámbito laboral
    5. Derechos relacionados con los medios de comunicación digitales
    6. Derecho al olvido en Internet
    7. Derecho a la portabilidad en las redes sociales
    8. Resumen de la unidad