Oficial de Protección de Datos Personales - Nivel Básico

Principios básicos del tratamiento de datos personales

• Fuentes del derecho nacional e internacional.
• Ámbito de aplicación de las leyes de protección de datos personales.
• Ámbito de competencias de la autoridad de control en materia de protección de datos.
• Protección judicial del derecho a la protección de datos personales.
• RGPD: información básica y definiciones; aspectos seleccionados.
• RGPD sectorial.
• Datos personales.
• Tratamiento de datos personales.
• Bases jurídicas del tratamiento de datos personales.
• Responsabilidades del responsable del tratamiento.
• Derechos de los interesados.
• Sanciones administrativas.
• Ley de Protección de Datos Personales del 10 de mayo de 2018: ámbito de regulación.
• Designación del Oficial de Protección de Datos.
• Procedimientos por infracciones a las leyes de protección de datos personales.
• Supervisión del cumplimiento de la normativa de protección de datos.
• Responsabilidad civil, penal y administrativa.
• Condiciones para la admisibilidad del tratamiento de datos personales (datos ordinarios y sensibles).
• Requisitos legales para confiar el tratamiento de datos personales a otras entidades.
• Evaluación de Impacto en la Protección de Datos.
• Protección de datos desde el diseño y por defecto.
• Bases jurídicas para la transferencia de datos personales a un tercer país.
• Protección de datos personales en las relaciones laborales.

Designación del Oficial de Protección de Datos

• Designación obligatoria del Oficial de Protección de Datos.
• Designación facultativa del supervisor (Inspector).

¿Quién puede ser el Oficial de Protección de Datos?

• Cualificaciones para actuar como supervisor (Inspector).
• Forma de empleo del supervisor (Inspector).

Estatuto del Oficial de Protección de Datos

• Reporte directo del supervisor al alta dirección.
• Garantía de recursos para el supervisor.
• Participación del supervisor en todas las materias relacionadas con la protección de datos personales.
• Prohibición de impartir instrucciones al supervisor sobre cómo debe cumplir sus funciones.
• Evitación de conflictos de interés en la organización: tareas del supervisor.
• Prohibición de despido y sanción del supervisor (Inspector).
• Obligación del supervisor de guardar secreto o confidencialidad respecto a las funciones desempeñadas.

Gestión de la Seguridad de la Información

• Discusión del sistema de gestión de seguridad en la organización, basándose en estándares polacos y otros.
• Identificación de riesgos de privacidad y sus implicaciones legales.
• Principios de evaluación de riesgos y análisis del impacto de la aplicación de soluciones específicas en la eficacia de la gestión de seguridad.
• Cómo comprender y aplicar un enfoque basado en el riesgo: realización práctica de la plantilla de Análisis de Riesgos.
• Gestión del ciclo de vida de los datos personales.

Desempeño de las funciones del Oficial de Protección de Datos (DPO)

• Base jurídica para la designación del DPO.
• Quién y cuándo debe designar a un DPO, y cómo se realiza dicha designación.
• Estatuto y cualificaciones del DPO.
• Funciones del DPO y normas para planificar su ejecución.
• Elaboración de informes sobre el cumplimiento del tratamiento de datos con la normativa de protección de datos, tanto en sistemas tradicionales como tecnológicos.
• Documentación de las actividades llevadas a cabo por el DPO.
• Preparación de informes de inspección.
• Normas para la supervisión de la documentación del tratamiento de datos personales.
• Ámbito de competencias de la Autoridad de Protección de Datos Personales (UODO) en relación con los DPOs.

Información práctica sobre las inspecciones de la Oficina de Protección de Datos Personales

• Requisitos que debe cumplir la entidad auditada.
• Cómo prepararse para la inspección.
• Estudio de caso.

Actividades prácticas

• Elaboración de una política de seguridad de la información ejemplar.
• Desarrollo de instrucciones de gestión.
• Creación de un Registro de Actividades de Tratamiento.
• Preparación de lo que se denomina Documentación Básica de Protección de Datos Personales.
• Estudio de caso.
• Errores más comunes en la preparación de documentación.

Materiales adicionales para los participantes del curso:

Formularios y plantillas útiles:

• Consentimiento para el uso y difusión de la imagen.
• Entrada en boletín informativo de eventos.
• Consentimiento para recibir una oferta.
• Envío de correos electrónicos con ofertas.
• Envío de correos electrónicos generales.
• Ejemplo de política de protección de datos personales.
• Plantilla para la preparación de la información obligatoria, conforme al RGPD, junto con instrucciones.
• Plantilla de análisis de riesgos.
• Registro de actividades de tratamiento de datos personales: plantilla.
• Registro de categorías de actividades de tratamiento: plantilla.
• Registro de infracciones al RGPD: plantilla.
• Plantilla de lista de verificación (checklist) de cumplimiento del RGPD.
• Instrucciones sobre cómo proceder ante una infracción a la normativa de protección de datos personales.
• Plantilla de informe de infracción a la protección de datos.
• Registro de incidentes de seguridad y acciones correctivas y preventivas.
• Registro de correcciones (erratas).
• Registro de restauraciones.
• Modelo de errata.
• Modelo de restauración.
• Modelo de oposición.
• Contrato modelo que excluye el tratamiento ulterior de datos personales.
• Consentimientos modelo para sorteos, marketing y publicaciones.
• Obligación de proporcionar información en travesías en ferry.
• Obligación de proporcionar información durante reuniones.
• Obligación de proporcionar información sobre reclutamiento.
• Obligación de informar a la Administración Nacional de Rentas (Haga).
• Obligación informativa del LES.
• Obligación informativa conforme a la Ley de Contratación Pública (UCoC).
• Obligación informativa: Código del Trabajo.
• Obligación informativa tributaria.
• Autorización para el tratamiento de datos personales de empleados: plantilla con ejemplo.
• Notificación de una infracción a los interesados: plantilla.
• Acuerdo de tratamiento de datos personales para el responsable: plantilla.
• Acuerdo de tratamiento de datos personales para el encargado del tratamiento.
• Y muchos más.