MÓDULO 8. EL REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS Y LA LEY ORGÁNICA 3/2018, DE 5 DE DICIEMBRE, DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES. DELGADO DE PROTECCIÓN DE DATOS (DPD, DPO O DATA PRIVAY OFFICER)

• Designación y proceso de toma de decisiones.
• Obligaciones y responsabilidades.
• Procedimientos: colaboración, autorizaciones previas y relación con los interesados, gestión de reclamaciones y comunicación con la autoridad de protección de datos. 
• Competencia profesional.
• Formación continua. 
• Habilidades personales: trabajo en equipo, liderazgo y gestión de equipos. 

MÓDULO 9. EL REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS Y LA LEY ORGÁNICA 3/2018, DE 5 DE DICIEMBRE, DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES. TRANSFERENCIA INTERNACIONAL DE DATOS.

• Sistema de adecuación de decisiones.
• Transferencias mediante garantías adecuadas.
• Normas corporativas vinculantes y excepciones
• Autorización de control y suspensión temporal.
• Cláusulas contractuales. 

MÓDULO 10. EL REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS Y LA LEY ORGÁNICA 3/2018, DE 5 DE DICIEMBRE, DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES. AUTORIDADES DE CONTROL.

• Autoridades de control.
• Protestades de las autoridades de control.
• Régimen sancioandor. 
• Comité Europeo de Protección de Datos.
• Procedimiento seguido por la AEPD y tutela jurisdiccional

MÓDULO 11. DIRECTRICES DE INTERPRETACIÓN DEL RGPD.

• Dinamización continua y actualizada sobre la protección de datos.
• Comentarios de sentencias judiciales relevantes.
• Resoluciones de la AEPD.
• Artículos doctrinales sobre la materia.

MÓDULO 12. NORMATIVAS SECTORIALES AFECTADAS POR LA PROTECCIÓN DE DATOS. 

• Protección de datos con finalidades de videovigilancia.
• Tratamiento de datos personales de menores de edad o niños. 
• Uso de datos personales en ficheros de solvencia patrimonial (ficheros de morosos).
• Tratamiento de datos en el ámbito sanitario, farmacéutico y de investigación: datos especialmente protegidos.
• Uso de datos en el ámbito de las telecomunicaciones, sector de los seguros y en publicidad.
• Consideraciones sobre el uso de datos en computación en la nube (cloud computing) y big data.
• Tratamiento de datos en el contexto laboral: relación con el Estatuto de los Trabajadores.
• Delitos tipificados en el Código Penal relacionados con el uso no legítimo de datos personales
• Protección de bases de datos y derechos de propiedad intelectual.
• Normativa de prevención del blanqueo de capitales y uso de datos personales.

MÓDULO 13. NORMATIVA ESPAÑOLA CON IMPLICAIONES EN PROTECCIÓN DE DATOS. 

• Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
• Ley 11/2022, de 28 de junio, General de Telecomunicaciones.
• Normativa sobre firma electrónica
• Cambios en la administración electrónica en 2021
• Real Decreto-ley 12/2018, de 7 de septiembre, sobre seguridad de las redes y sistemas de información
• Real Decreto-ley 7/2022, de 29 de marzo, sobre requisitos de seguridad en redes y servicios de comunicaciones electrónicas de quinta generación.
• Real Decreto 817/2023, de 8 de noviembre, sobre pruebas del cumplimiento de la propuesta de Reglamento del Parlamento Europeo sobre inteligencia artificial.
• Real Decreto 729/2023, de 22 de agosto, por el que se aprueba el Estatuto de la Agencia Española de Supervisión de Inteligencia Artificial.

MÓDULO  14. NORMATIVA CON IMPLICACIONES EN PROTECCIÓN DE DATOS.

• Reglamento (UE) 2018/1807, de 14 de noviembre.
• Reglamento (UE) 2022/868, de 30 de mayo.
• Reglamento (UE) 2023/2854, de 13 de diciembre.
• Reglamento (UE) 2019/881, de 17 de abril.
• Reglamento (UE) 2024/1689, de 13 de junio.

DOMINIO II. RESPONSABILIDAD ACTIVA. Impartido por Daniel López y Jesús Yáñez.

MÓDULO 1. ANÁLISIS Y GESTIÓN DE RIESGOS DE LOS TRATAMIENTOS DE DATOS PERSONALES.

• Marco general de la evaluación y gestión de riesgos: conceptos generales asociados y fases del proceso de evaluación y gestión de riesgos. 
• Estudio de metodologías específicas para llevar a cabo la evaluación y gestión de riesgos.

MÓDULO 2. METODOLOGÍAS DE ANÁLISIS Y GESTIÓN DE RIESGOS

• Métodos generales de gestión de riesgos.
• Proceso metodológico.

MÓDULO 3. PROGRAMA DE CUMPLIMIENTO NORMATIVO DE PROTECCIÓN DE DATOS Y SEGURIDAD EN UNA ORGANIZACIÓN.

• Introducción del Programa de Cumplimiento. Implementación de la cultura de protección de datos en la organización.
• Cumplimiento del principio de responsabilidad proactiva (accountability). Requerimientos de cumplimiento, revisión y actualización del programa.

MÓDULO 4. SEGURIDAD DE LA INFORMACIÓN.

• Análisis de la normativa aplicable a las Administraciones Públicas. Revisión de las normativas que afectan a las Administraciones Públicas en relación con la protección de datos.
• Ejemplos y formas de implantación en una organización. Aplicación práctica de la normativa en el contexto de una organización.

MÓDULO 5. EVALUACIÓN DE IMPACTO DE PROTECCIÓN DE DATOS (EIPD)

• Origen de las evaluaciones de impacto (PIA)
• Obligación de realizar evaluaciones de impacto.
• Pasos para realizar la PIA. Procedimiento a seguir en la elaboración de una evaluación de impacto.
• Acción frente a un riesgo alto. Qué hacer si la PIA concluye que el riesgo persiste a pesar de las medidas de seguridad implementadas.

Dominio III. TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS. Impartido por Daniel López y Jesús Yáñez.

MÓDULO 1. AUDITORÍA DE PROTECCIÓN DE DATOS.

• Concepto de auditoría y su evolución.
• Pasos para realizar una auditoría.
• Documentación de la auditoría. Procedimientos para documentar correctamente el proceso de auditoría.
• Ejecución de las conclusiones. Cómo ejecutar las conclusiones emanadas de la auditoría y su aplicación práctica. 

MÓDULO 2. AUDITORÍA DE SISTEMAS DE INFORMACIÓN.

• Pautas para realizar una auditoría de sistemas. Estrategias y procedimientos esenciales para llevar a cabo una auditoría eficaz de sistemas en el contexto de la protección de datos.
• Implantación de controles periódicos. Métodos para establecer controles periódicos que verifiquen el cumplimiento de las medidas técnicas de seguridad.
• Verificación del cumplimiento de medidas de seguridad. Procedimientos para comprobar que las medidas de seguridad implementadas cumplen con los estándares y requisitos establecidos.

MÓDULO 3. GESTIÓN DE LA SEGURIDAD DE LOS TRATAMIENTOS.

• Análisis de normas sobre seguridad de los tratamientos.
• Controles y medidas de seguridad recomendadas. Detalle de los controles y medidas de seguridad específicas propuestas por las normativas para garantizar la protección de los datos tratados.

MÓDULO 4. OTROS CONOCIMIENTOS.

• Análisis del Cloud Computing. Estudio de las implicaciones de la computación en la nube en la protección de datos.
• Análisis de los riesgos y medidas de protección asociados al uso de dispositivos móviles.
• Internet de las Cosas (IoT).
• Estudio del impacto de las tecnologías de Big Data en la privacidad de los datos y el perfilado de individuos.
• Análisis de la influencia de las redes sociales en la protección de los datos personales.
• Análisis del impacto de Blockchain y otras tecnologías emergentes en la seguridad de los datos.
• Revisión de las tecnologías utilizadas para rastrear a los usuarios y sus implicaciones en la privacidad.
• Estudio del impacto de la IA en la protección de datos personales y los retos asociados.