PROGRAMA AVANZADO
DPD/DPO
Recomendado para profesionales con una experiencia
superior a dos años en la materia
PROGRAMA DE CONTENIDOS
OBJETIVOS DEL CURSO
Los participantes en el Programa Avanzado DPD/DPO adquirirán
los conocimientos avanzados y las competencias necesarias para
consolidar su experiencia y desempeñar con excelencia el rol de un
DPD/DPO.
Específicamente el programa tiene los siguientes objetivos:
• Dominar los conocimientos avanzados teóricos y prácticos
necesarios para la adecuación de una organización al RGPD en su
cumplimiento y requisitos.
• Adquirir la capacitación, habilidades y competencias
avanzadas necesarias para desempeñar los diferentes roles (tanto
responsable de seguridad como DPD/DPO) que la legislación de
protección de datos requiere en una organización y las tareas que ello
conlleva a nivel práctico.
• Saber aplicar los conocimientos como consultor y/o auditor
experto que puedan adecuar o auditar (según el caso) a
organizaciones al RGPD o que deseen prestar los servicios
externalizados de DPO/DPD
• Disponer de la formación avanzada requerida en el esquema de
certificación de DPD/DPO.
• Permitir la preparación del examen de DPD/DPO exigido en el
esquema oficial de certificación de DPD/DPO.
ASOCIACIÓN ESPAÑOLA PARA LA CALIDAD 2
PROGRAMA DE CONTENIDOS
UNIDAD 1: INTRODUCCIÓN
• 1ª Clase online (sesión grabada): Contexto normativo y ámbito de
aplicación
• 2ª Clase online (sesión grabada): El RGPD: Principios,
legitimación y derechos de los individuos
• Contexto normativo.
• El Reglamento Europeo de Protección de datos y la LOPDGDD.
Fundamentos.
• El Reglamento Europeo de Protección de datos y la LOPDGDD.
Principios
• El Reglamento Europeo de Protección de datos y la LOPDGDD.
Legitimación
• Derechos de los individuos
• Caso práctico 1: Cómo cumplir con el deber de información
• Caso práctico 2: Simulación de peticiones de derechos
UNIDAD 2: LAS POLÍTICAS DE PROTECCIÓN DE DATOS
• 3ª Clase online (sesión en directo): Las medidas de cumplimiento
• Las políticas de protección de datos.
• Posición jurídica de los intervinientes.
• Cooperación con la autoridad de control.
• El registro de actividades de tratamiento: identificación y clasificación
del tratamiento de datos.
• Códigos de conducta y certificaciones.
• Las certificaciones en el RGPD
UNIDAD 3 - EL REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS Y LA
LOPDGDD. LAS AUTORIDADES DE CONTROL
• 4ª Clase online (sesión grabada): Las Autoridades de Control
• Autoridades de Control.
• Potestades.
• Régimen sancionador.
• Comité Europeo de Protección de Datos.
• Procedimientos seguidos por la AEPD.
• La tutela jurisdiccional.
• El derecho de indemnización
ASOCIACIÓN ESPAÑOLA PARA LA CALIDAD 3
UNIDAD 4 - EL DELEGADO DE PROTECCIÓN DE DATOS (DPD, DPO O DATA
PRIVACY OFFICER)
• 5ª Clase online (sesión en directo): El Delegado de Protección de
Datos (DPD, DPO o Data Privacy Officer).
• Designación. Proceso de toma de decisión. Formalidades en el
nombramiento, renovación y cese. Análisis de conflicto de intereses.
• Obligaciones y responsabilidades. Independencia. Identificación y
reporte a dirección.
• Procedimientos. Colaboración, autorizaciones previas, relación con
los interesados y gestión de reclamaciones.
• Comunicación con la autoridad de protección de datos.
• Competencia profesional. Negociación. Comunicación. Presupuestos.
Formación. Habilidades. Negociación y comunicación.
UNIDAD 5: VIOLACIONES DE SEGURODAD
• 6ª MÁSTERCLASS práctica online (sesión en directo): Las
violaciones de la seguridad.
• Introducción.
• Contexto normativo: RGPD, ENS, LPIC, Directiva NIS, sector
bancario.
• Organismos competentes en materia de ciberincidentes.
• Requisitos de gestión de brechas de seguridad en el contexto
normativo.
• El estándar ISO 27035: 2016.
• Taxonomías de amenazas, incidentes y criterios de valoración del
riesgo.
• Roles y responsabilidades en materia de gestión de una brecha de
seguridad.
• Desarrollo del procedimiento de gestión y notificación de incidentes de
seguridad
• Guías y materiales publicados respecto a la gestión de incidentes de
seguridad.
• Caso práctico: Brechas de seguridad
UNIDAD 6 - LA RESPONSABILIDAD PROACTIVA
• 7ª Clase online (sesión grabada): La responsabilidad proactiva 1.
• 8ª Clase online práctica (sesión en directo): La responsabilidad
proactiva 2. Análisis de Riesgos y EIPD
• Análisis y gestión de riesgos de los tratamientos de datos personales.
• Metodologías de análisis y gestión de riesgos.
• Programa de cumplimiento de Protección de Datos y Seguridad en
una organización.
ASOCIACIÓN ESPAÑOLA PARA LA CALIDAD 4
• Seguridad de la información.
• Data Protection Impact Assessment “DPIA”
• Caso práctico 4: Cómo realizar una evaluación de impacto
UNIDAD 7 - EL REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS Y LA
LOPDGDD. TRANSFERENCIAS INTERNACIONALES DE DATOS
• 9ª Clase online (sesión grabada): Transferencias internacionales
de datos
• El sistema de decisiones de adecuación.
• Transferencias mediante garantías adecuadas.
• Excepciones.
• Autorización de la autoridad de control.
• Suspensión temporal
• Cláusulas contractuales
• BCR
• Caso práctico 5: Cómo abordar una Transferencia Internacional de
Datos
UNIDAD 8- TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA
NORMATIVA DE PROTECCIÓN DE DATOS
• 10ª Clase online (sesión grabada): Técnicas para garantizar el
cumplimiento de la normativa de protección de datos
• 11ª Clase online (sesión grabada): La gestión de la seguridad de
los tratamientos
• La auditoría de Protección de datos
• Auditoría de Sistemas de Información
• La gestión de la seguridad de los tratamientos
• Caso práctico 6 – Trabajo en grupo: Cómo realizar una auditoría de
protección de datos
UNIDAD 9 - RETOS EN MATERIA DE PROTECCIÓN DE DATOS
• 12ª Clase online (sesión grabada): Nuevos retos
• Los horizontes tecnológicos. Cloud computing, Smartphones y APPs,
RFID, Domótica e Internet de las cosas. Big Data y profiling. Robótica
• El cloud computing. El fenómeno del cloud computing. Modalidades
de cloud computing. Requerimientos internos de contratación.
Modalidades de contratación y Service Level Agreements. Riesgos
legales y técnicos. Requerimientos jurídicos y de seguridad que
deben reunir los proveedores. Estándares y regulaciones aplicables.
ASOCIACIÓN ESPAÑOLA PARA LA CALIDAD 5
• Los Smartphones. El fenómeno del Smartphones y las APPs. Las
capacidades de los Smartphones y las APPs. Tipos de Smartphones.
Riesgos legales y técnicos de Smartphones y APPs. Requerimientos
jurídicos y de seguridad que deben reunir las APPs.
• Internet de las cosas (IoT). El fenómeno del IoT. Tipos de objetos
conectables por el IoT. Riesgos legales y técnicos. Requerimientos
jurídicos y de seguridad que deben reunir el IoT.
• Big data y profiling. El fenómeno del Big data y profiling. Riesgos
legales y técnicos. Requerimientos jurídicos y de seguridad que
deben reunir el Big data y profiling. Estándares y regulaciones
aplicables.
• Redes sociales
• Tecnologías de seguimiento de usuario
• Blockchain y últimas tecnologías
UNIDAD 10 - LOPDGDD. DERECHOS DIGITALES
• 13ª Clase online (sesión grabada): Derechos Digitales
• Introducción.
• Derecho a la neutralidad en Internet
• Derecho de acceso universal a Internet
• Derecho a la seguridad digital
• Derechos y deberes con los menores en el ámbito digital
• Los derechos ARSOPL en el entorno digital
• Derechos digitales en el ámbito laboral
• El derecho al testamento digital
UNIDAD 11: OTRA NORMATIVA CON IMPACTO EN PROTECCIÓN DE DATOS
• 14ª Clase online (sesión en directo): Otra normativa
• Directrices de interpretación del RGPD
• Normativas sectoriales afectadas por la protección de datos
• Normativa Europea con implicaciones en protección de datos
ASOCIACIÓN ESPAÑOLA PARA LA CALIDAD 6
ASOCIACIÓN ESPAÑOLA PARA LA CALIDAD 7
