Cumplimiento normativo en protección de datos y desconexión digital (30 horas)
Objetivos
El objetivo del curso es proporcionar al alumnado una formación completa y actualizada en materia de protección de datos de carácter personal y derecho a la desconexión digital, permitiéndole conocer el marco normativo vigente, en especial el Reglamento General de Protección de Datos y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales, así como comprender los principios que rigen el tratamiento de datos personales y las obligaciones y responsabilidades de las organizaciones. Asimismo, se pretende capacitar a las personas participantes para identificar y aplicar las medidas técnicas y organizativas necesarias para garantizar la seguridad de la información, gestionar correctamente el ejercicio de los derechos de las personas interesadas y prevenir riesgos legales y sancionadores.
El curso persigue también dar a conocer el derecho a la desconexión digital en el ámbito laboral, su alcance y las medidas necesarias para su correcta implantación, fomentando un uso responsable de las tecnologías y el respeto al equilibrio entre la vida personal y profesional, todo ello mediante la aplicación práctica de los conocimientos adquiridos a situaciones reales.
Programa
Tema 1. Introducción y marco normativo
- Conceptos básicos
- Evolución normativa
- Ámbito de aplicación de la normativa de protección de datos
- Principios de privacidad desde el diseño y por defecto.
Tema 2. Principios y bases legales del tratamiento
- Principios del tratamiento de datos personales
- Bases legales del tratamiento
- Tratamiento de categorías especiales de datos.
- Tratamientos automatizados y elaboración de perfiles.
Tema 3. Derechos de las personas
- Derechos de las personas interesadas.
- Procedimientos para el ejercicio de derechos y plazos de respuesta.
- Modelos y buenas prácticas en la gestión de solicitudes de derechos.
Tema 4. Responsables y encargados del tratamiento
- Responsables y encargados del tratamiento
- El contrato de encargo del tratamiento y su contenido mínimo.
- Registro de actividades de tratamiento.
- El Delegado de Protección de Datos.
- Obligaciones organizativas en materia de derechos digitales y desconexión digital.
Tema 5. Medidas técnicas y organizativas de seguridad
- Políticas de seguridad de la información y gestión de riesgos.
- Seguridad física, lógica y organizativa.
- Cifrado, gestión de contraseñas, copias de seguridad y control de accesos.
- Medidas técnicas y organizativas para garantizar la desconexión digital y el uso adecuado de las herramientas tecnológicas.
- Notificación de violaciones de seguridad a la Agencia Española de Protección de Datos y a las personas afectadas.
Tema 6. Evaluación de impacto y gestión de riesgos
- Supuestos en los que es obligatoria la Evaluación de Impacto en la Protección de Datos.
- Fases y estructura del informe de evaluación de impacto.
- Identificación, análisis y valoración de riesgos.
- Medidas de mitigación y seguimiento.
Tema 7. Transferencias internacionales y autoridad de control
- Transferencias internacionales de datos
- La Agencia Española de Protección de Datos y el Comité Europeo de Protección de Datos:
Tema 8. Auditorías y sanciones
- Auditorías de protección de datos: fases, informes y seguimiento.
- Tipos de infracciones y régimen sancionador.
Tema 9. El derecho a la desconexión digital en el ámbito laboral
- Introducción a la desconexión digital
- Relación con la protección de datos
- Obligaciones de las empresas en materia de desconexión digital
- Obligaciones de las personas trabajadoras en materia de desconexión digital
- Infracciones y sanciones en materia de desconexión digital
Metodología
La metodología del curso es online y se basa en un enfoque teórico, flexible y orientado a la aplicación real de los conocimientos, mediante el estudio de contenidos estructurados en unidades didácticas accesibles a través de la plataforma virtual, el uso de materiales claros y actualizados, la realización de actividades prácticas y de autoevaluación y un sistema de seguimiento y apoyo tutorial que facilita la resolución de dudas, finalizando con una evaluación que permite comprobar la correcta adquisición de las competencias previstas.