Oficial de Protección de Datos Personales - Nivel Básico

Principios básicos del procesamiento de datos personales

• Fuentes del derecho nacional e internacional.
• Ámbito de aplicación de las leyes de protección de datos personales.
• Ámbito de competencias de la autoridad de protección de datos.
• Protección judicial del derecho a la protección de datos personales.
• GDPR - información básica y definiciones: temas seleccionados.
• GDPR sectorial.
• Datos personales.
• Procesamiento de datos personales.
• Bases legales para el procesamiento de datos personales.
• Responsabilidades del responsable del tratamiento.
• Derechos de los interesados.
• Multas administrativas.
• Ley de Protección de Datos Personales del 10 de mayo de 2018 - ámbito de regulación.
• Designación del Oficial de Protección de Datos.
• Procedimientos por infracciones a las leyes de protección de datos personales.
• Supervisión del cumplimiento de las normativas de protección de datos personales.
• Responsabilidad civil, penal y administrativa.
• Condiciones para la admisibilidad del procesamiento de datos personales (datos ordinarios y sensibles).
• Requisitos legales para la institución que encomienda el procesamiento de datos personales a otras entidades.
• Evaluación de Impacto en la Protección de Datos.
• Protección de datos desde el diseño y por defecto.
• Bases legales para la transferencia de datos personales a un país tercero.
• Protección de datos personales en las relaciones laborales.

Designación de un Oficial de Protección de Datos

• Designación obligatoria de un Oficial de Protección de Datos.
• Designación opcional de un Inspector.

¿Quién puede ser Oficial de Protección de Datos?

• Cualificaciones para actuar como Inspector.
• Forma de empleo del Inspector.

Estatus del Oficial de Protección de Datos

• Reporte directo del Inspector a la alta dirección.
• Organización del apoyo al Supervisor.
• Participación del Inspector en todos los asuntos relacionados con la protección de datos personales.
• Prohibición de dar instrucciones al Supervisor sobre cómo debe realizar sus funciones.
• Evitación de conflictos de interés en la organización: tareas del Supervisor.
• Prohibición de despido y castigo del Inspector.
• Obligación del Inspector de mantener el secreto o confidencialidad de las tareas realizadas.

Gestión de la Seguridad de la Información

• Discusión sobre el sistema de gestión de seguridad en la organización, basado entre otros en estándares polacos.
• Identificación de riesgos de privacidad y sus implicaciones legales.
• Principios de evaluación de riesgos y análisis del impacto de la aplicación de soluciones específicas en la eficacia de la gestión de seguridad.
• Cómo entender y aplicar un enfoque basado en el riesgo: realización práctica de la plantilla de Análisis de Riesgo.
• Gestión del Ciclo de Vida de los Datos Personales.

Realización de las tareas del Oficial de Protección de Datos (DPO)

• Base legal para la designación del DPO.
• Quién y cuándo debe designar un DPO y cómo se llevará a cabo dicha designación.
• Estatus y cualificaciones del DPO.
• Tareas del DPO y las normas para planificar su desempeño.
• Elaboración de informes sobre el cumplimiento del procesamiento de datos con las disposiciones sobre protección de datos personales en sistemas tradicionales y de TI.
• Documentación de las actividades realizadas por el DPO.
• Preparación de informes de inspección.
• Normas para la supervisión de la documentación del procesamiento de datos personales.
• Ámbito de competencias de la Oficina de Protección de Datos Personales (UODO) respecto a los DPOs.

Información práctica sobre las inspecciones de la Oficina de Protección de Datos Personales

• Requisitos que la Oficina impone a los auditados.
• Cómo prepararse para la inspección.
• Caso de estudio.

Actividades prácticas

• Desarrollo de una Política de Seguridad de la Información ejemplar.
• Desarrollo de instrucciones de gestión.
• Desarrollo de un Registro de Actividades de Procesamiento.
• Preparación de la llamada «Documentación Básica de Protección de Datos Personales».
• Caso de estudio.
• Errores más comunes en la preparación de documentación.

Material adicional para los participantes del curso:

Formularios y plantillas útiles:

• Consentimiento para el uso y difusión de la imagen.
• Entrada para boletín de noticias del evento.
• Consentimiento para recibir una oferta.
• Envío de correos electrónicos de ofertas.
• Envío de correos electrónicos generales.
• Ejemplo de política de protección de datos personales.
• Plantilla para la preparación de la obligación de información, conforme al GDPR, junto con las instrucciones.
• Plantilla de análisis de riesgos.
• Registro de actividades de procesamiento de datos personales – plantilla.
• Registro de categorías de actividades de procesamiento – plantilla.
• Registro de incumplimientos del GDPR – Plantilla.
• Plantilla de lista de verificación (checklist) de cumplimiento del GDPR.
• Instrucciones sobre cómo proceder en caso de incumplimiento de las normativas de protección de datos personales.
• Plantilla de informe de incumplimiento de la protección de datos.
• Registro de incidentes de seguridad y medidas correctivas y preventivas.
• Registro de enmiendas.
• Registro de restauraciones.
• Modelo de enmienda.
• Patrón de restauración.
• Modelo de objeción.
• Contrato modelo que excluye el procesamiento posterior de datos personales.
• Consentimientos modelo para concursos, marketing y publicaciones.
• Obligación de proporcionar información al cruce de ferry.
• Obligación de proporcionar información sobre la vigilancia de la reunión.
• Obligación de proporcionar información sobre el reclutamiento.
• Obligación de proporcionar información a la Administración de Rentas Nacional.
• Obligación de información de LES.
• Obligación de información según la Ley de Contratación Pública (UCoC).
• Obligación de información: Código del Trabajo.
• Obligación de información fiscal.
• Autorización para el procesamiento de datos personales de empleados: plantilla a completar con un ejemplo.
• Notificación de incumplimiento a los interesados – plantilla.
• Acuerdo de Procesamiento de Datos Personales para el Responsable del Tratamiento – plantilla.
• Acuerdo de Procesamiento de Datos Personales para el Encargado del Tratamiento.
• Y muchos más.