Oficial de Protección de Datos Personales - Nivel Básico

Principios básicos del tratamiento de datos personales

• Fuentes del derecho nacional e internacional.
• Ámbito de aplicación de las leyes de protección de datos personales.
• Ámbito de competencias de la autoridad de protección de datos.
• Protección judicial del derecho a la protección de datos personales.
• RGPD: información básica y definiciones - aspectos seleccionados.
• RGPD sectorial.
• Datos personales.
• Tratamiento de datos personales.
• Bases legales para el tratamiento de datos personales.
• Responsabilidades del Responsable del Tratamiento.
• Derechos de los interesados.
• Multas administrativas.
• Ley de Protección de Datos Personales del 10 de mayo de 2018 - ámbito de regulación.
• Nombramiento de un Oficial de Protección de Datos.
• Procedimientos por infracción de las leyes de protección de datos personales.
• Supervisión del cumplimiento de las normas de protección de datos personales.
• Responsabilidad civil, penal y administrativa.
• Condiciones para la admisibilidad del tratamiento de datos personales (datos ordinarios y sensibles).
• Requisitos legales para contratar a otras entidades para el tratamiento de datos personales.
• Evaluación de Impacto en la Protección de Datos (EIPD).
• Protección de datos desde el diseño y por defecto.
• Bases legales para la transferencia de datos personales a un tercer país.
• Protección de datos personales en las relaciones laborales.

Nombramiento del Oficial de Protección de Datos

• Nombramiento obligatorio del Oficial de Protección de Datos.
• Nombramiento opcional del Supervisor.

¿Quién puede ser el Oficial de Protección de Datos?

• Cualificaciones para actuar como Supervisor.
• Forma de empleo del Supervisor.

Estatus del Oficial de Protección de Datos

• Reporte directo del Supervisor a la alta dirección.
• Proporcionar apoyo al Supervisor.
• Participación del Inspector en todos los asuntos relacionados con la protección de datos personales.
• Prohibición de dar instrucciones al Supervisor sobre cómo debe desempeñar sus funciones.
• Evitación de conflictos de intereses en la organización - tareas del Supervisor.
• Prohibición de despido y sanción del Inspector.
• Obligación del Inspector de mantener el secreto o confidencialidad de las tareas realizadas.

Gestión de la Seguridad de la Información

• Discusión del sistema de gestión de seguridad en la organización, basándose en normas polacas, entre otras.
• Identificación de riesgos de privacidad y sus implicaciones legales.
• Principios de evaluación de riesgos y valoración del impacto de la aplicación de soluciones específicas en el ámbito de la eficacia de la gestión de seguridad.
• Cómo comprender y aplicar un enfoque basado en el riesgo - completado práctico de la plantilla de Análisis de Riesgos.
• Gestión del Ciclo de Vida de los Datos Personales.

Desempeño de las tareas del Oficial de Protección de Datos (DPO)

• Base legal para el nombramiento del DPO.
• Quién y cuándo debe nombrar a un DPO y cómo se realizará dicho nombramiento.
• Estatus y cualificaciones del DPO.
• Tareas del DPO y las normas para planificar su desempeño.
• Elaboración de informes sobre el cumplimiento del tratamiento de datos con las disposiciones sobre protección de datos personales en sistemas tradicionales y TI.
• Documentación de las actividades realizadas por el DPO.
• Preparación de informes de auditoría/inspección.
• Normas para supervisar la documentación del tratamiento de datos personales.
• Ámbito de competencias de la Oficina de Protección de Datos Personales (UODO) respecto a los DPOs.

Información práctica sobre la inspección de la Oficina de Protección de Datos Personales

• Requisitos de la Oficina para las entidades auditadas.
• Cómo prepararse para la inspección.
• Caso práctico.

Actividades prácticas

• Desarrollo de una Política de Seguridad de la Información de ejemplo.
• Desarrollo de instrucciones de gestión.
• Desarrollo de un Registro de Actividades de Tratamiento.
• Preparación de lo que se denomina "Documentación Básica de Protección de Datos Personales".
• Caso práctico.
• Los errores más comunes en la preparación de documentación.

Materiales adicionales para los participantes del curso:

Formatos y plantillas útiles:

• Consentimiento para el uso y difusión de la imagen.
• Entrada en boletín de eventos.
• Consentimiento para recibir una oferta.
• Envío de correos electrónicos con ofertas.
• Envío de correos electrónicos generales.
• Ejemplo de política de protección de datos personales.
• Plantilla para la preparación de la obligación de información, conforme al RGPD, junto con las instrucciones.
• Plantilla de Análisis de Riesgos.
• Registro de Actividades de Tratamiento de Datos Personales - plantilla.
• Registro de Categorías de Actividades de Tratamiento - plantilla.
• Registro de Incidencias del RGPD - Plantilla.
• Plantilla de Lista de Verificación de Cumplimiento del RGPD.
• Instrucciones sobre cómo proceder en caso de incumplimiento de las normas de protección de datos personales.
• Plantilla de Informe de Incidencia de Protección de Datos.
• Registro de incidentes de seguridad y acciones correctivas y preventivas.
• Registro de enmiendas.
• Registro de restauraciones.
• Modelo de enmienda.
• Patrón de restauración.
• Modelo de Objeción.
• Contrato modelo para excluir el procesamiento ulterior de datos personales.
• Consentimientos de ejemplo para concursos, marketing y publicaciones.
• Obligación de informar al cruzar el ferrocarril (contexto específico polaco/legal).
• Obligación de informar sobre el monitoreo de la reunión.
• Obligación de informar sobre el reclutamiento.
• Obligación de informar a la Administración de Ingresos Nacionales.
• Obligación informativa del LES.
• Obligación informativa según la Ley de Contratación Pública (UCoC).
• Obligación informativa: Código del Trabajo.
• Obligación informativa fiscal.
• Autorización para el procesamiento de datos personales de empleados: plantilla a completar con un ejemplo.
• Notificación de una incidencia a los interesados - plantilla.
• Acuerdo de Procesamiento de Datos Personales para el Responsable del Tratamiento - plantilla.
• Acuerdo de Procesamiento de Datos Personales para el Encargado del Tratamiento.
• Y muchos más.