Oficial de Protección de Datos Personales - Nivel Básico

Principios básicos del tratamiento de datos personales

• Fuentes del derecho nacional e internacional.
• Ámbito de aplicación de las leyes de protección de datos personales.
• Ámbito de competencias de la autoridad de protección de datos.
• Protección judicial del derecho a la protección de datos personales.
• RGPD: información básica y definiciones - aspectos seleccionados.
• RGPD sectorial.
• Datos personales.
• Tratamiento de datos personales.
• Bases jurídicas para el tratamiento de datos personales.
• Responsabilidades del Responsable del Tratamiento.
• Derechos de los interesados.
• Sanciones administrativas.
• Ley de Protección de Datos Personales de 10 de mayo de 2018 - ámbito de regulación.
• Nombramiento del Responsable de Protección de Datos.
• Procedimientos por infracciones a las leyes de protección de datos personales.
• Supervisión del cumplimiento de la normativa de protección de datos personales.
• Responsabilidad civil, penal y administrativa.
• Condiciones para la admisibilidad del tratamiento de datos personales (datos ordinarios y sensibles).
• Requisitos jurídicos para la institución de encargar el tratamiento de datos personales a otras entidades.
• Evaluación de Impacto en la Protección de Datos.
• Protección de datos desde el diseño y por defecto.
• Bases jurídicas para la transferencia de datos personales a un tercer país.
• Protección de datos personales en las relaciones laborales.

Nombramiento del Responsable de Protección de Datos

• Nombramiento obligatorio del Responsable de Protección de Datos.
• Nombramiento opcional del Delegado/Supervisor (Inspector).

¿Quién puede ser el Responsable de Protección de Datos?

• Cualificaciones para actuar como Delegado/Supervisor (Inspector).
• Forma de empleo del Delegado/Supervisor (Inspector).

Estatus del Responsable de Protección de Datos

• Comunicación directa del Delegado/Supervisor (Inspector) a la alta dirección.
• Organización del apoyo al Supervisor/Delagado.
• Participación del Delegado/Supervisor (Inspector) en todas las cuestiones relacionadas con la protección de datos personales.
• Prohibición de dar instrucciones al Supervisor/Delagado sobre cómo debe desempeñar sus funciones.
• Evitación de conflictos de intereses en la organización - tareas del Supervisor/Delagado.
• Prohibición de despido y sanción del Delegado/Supervisor (Inspector).
• Obligación del Delegado/Supervisor (Inspector) de mantener el secreto o confidencialidad de las tareas realizadas.

Gestión de la Seguridad de la Información

• Discusión del sistema de gestión de seguridad en la organización, basado principalmente en estándares polacos.
• Identificación de riesgos de privacidad y sus implicaciones jurídicas.
• Principios de evaluación de riesgos y valoración del impacto de la aplicación de soluciones específicas en el campo de la eficacia de la gestión de la seguridad.
• Cómo comprender y aplicar un enfoque basado en el riesgo: cumplimentación práctica de la plantilla de Análisis de Riesgos.
• Gestión del Ciclo de Vida de los Datos Personales.

Ejecución de las tareas del Responsable de Protección de Datos (DPO)

• Base jurídica para el nombramiento del DPO.
• Quién y cuándo debe nombrar a un DPO y cómo se llevará a cabo el nombramiento.
• Estatus y cualificaciones del DPO.
• Tareas del DPO y las normas para planificar su realización.
• Realización de informes sobre el cumplimiento del tratamiento de datos con la normativa sobre protección de datos personales en sistemas tradicionales y de TI.
• Documentación de las actividades realizadas por el DPO.
• Preparación de informes de inspección.
• Normas para la supervisión de la documentación del tratamiento de datos personales.
• Ámbito de competencias de la Oficina Nacional de Protección de Datos (UODO) en relación con los DPOs.

Información práctica sobre la inspección de la Oficina para la Protección de Datos Personales

• Requisitos de la Oficina para las entidades auditadas.
• Cómo prepararse para la inspección.
• Estudio de caso.

Actividades prácticas

• Desarrollo de una Política de Seguridad de la Información ejemplar.
• Desarrollo de instrucciones de gestión.
• Desarrollo de un Registro de Actividades de Tratamiento.
• Preparación de lo que se denomina "Documentación Básica de Protección de Datos Personales".
• Estudio de caso.
• Los errores más comunes en la preparación de documentación.

Materiales adicionales para los participantes del curso:

Formatos y plantillas útiles:

• Consentimiento para el uso y difusión de la imagen.
• Entrada para newsletter en eventos.
• Consentimiento para recibir una oferta.
• Envío de correos electrónicos con ofertas.
• Envío de correos electrónicos generales.
• Ejemplo de política de protección de datos personales.
• Plantilla para la preparación de la obligación de información, de acuerdo con el RGPD, junto con las instrucciones.
• Plantilla de análisis de riesgos.
• Registro de actividades de procesamiento de datos personales - plantilla.
• Registro de categorías de actividades de procesamiento - plantilla.
• Registro de incumplimientos del RGPD - Plantilla.
• Plantilla de lista de comprobación de cumplimiento del RGPD.
• Instrucciones sobre cómo proceder en caso de incumplimiento de la normativa de protección de datos personales.
• Plantilla de informe de infracción de protección de datos.
• Registro de incidentes de seguridad y medidas correctivas y preventivas.
• Registro de rectificaciones (corrigenda).
• Registro de restauraciones.
• Modelo de rectificación (corrigendum).
• Modelo de restauración.
• Modelo de objeción.
• Contrato modelo que excluye el procesamiento posterior de datos personales.
• Consentimientos modelo para concursos, marketing y publicaciones.
• Obligación de proporcionar información en la travesía en transbordador.
• Obligación de proporcionar información para el monitoreo de reuniones.
• Obligación de proporcionar información sobre contratación de personal.
• Obligación de proporcionar información a la Administración Nacional de Ingresos (Hacienda).
• Obligación de información del Sistema de Logística Electrónica (LES).
• Obligación de información según la Ley de Contratación Pública (UCoC).
• Obligación de información: Código de Trabajo.
• Obligación de información fiscal.
• Autorización para procesar datos personales de empleados: una plantilla para ser cumplimentada con un ejemplo.
• Notificación de incumplimiento a los interesados - plantilla.
• Acuerdo de Procesamiento de Datos Personales para el Responsable del Tratamiento - plantilla.
• Acuerdo de Procesamiento de Datos Personales para el Encargado del Tratamiento.
• Y muchos más.