Programa del Curso

Día I

I. ¿Elegir un modelo de gestión de protección de datos personales?
1. Un requisito previo para un sistema eficaz de protección de datos
2. Modelos existentes de gobernanza de la protección de datos
3. División de roles y responsabilidades en los procesos de protección de datos.

II. Deberes y responsabilidades del Data Protection Oficial (DPO)
1. Nombramiento obligatorio de un Data Protection Oficial
2. Nombramiento facultativo de un Inspector
3. ¿Qué necesita saber el DPD?
4. ¿Dónde adquirir conocimientos?
5. Cualificaciones para actuar como Inspector
6. Forma de empleo del Supervisor
7. Mejora del DPD
8. Tareas del DPD

III. Flujos de datos
1. ¿Qué necesita saber el DPO sobre los flujos?
2. ¿Qué debe ser capaz de hacer un DPO?
3. Funciones del DPD a este respecto.

IV. ¿Cómo preparar y realizar una auditoría?
1. Actividades preparatorias de auditoría
2. Plan de auditoría: ¿cómo prepararse?
3. Nombramiento y asignación de tareas al equipo auditor
4. Creación de documentos de trabajo
5. Lista de verificación auditowa
6. Estudio de caso: el curso del proceso de auditoría.

V. ¿Cómo evaluar el grado de cumplimiento?
1. ¿Qué hay que tener en cuenta?:
2. Seguridad del tratamiento
3. Motivos del tratamiento
4. Principio de consentimiento
5. El principio de minimización de datos
6. Principio de transparencia
7. Encomienda del tratamiento
8. Transferencia de datos a terceros países y transferencias internacionales.

VI. Informe de la auditoría
1. ¿Cómo elaborar un informe de auditoría?
2. Elementos del informe de auditoría
3. ¿A qué debes prestar especial atención?
4. Estudio de caso
5. Cooperación con los empleados: sensibilización de los empleados
6. ¿Cómo verifico la garantía de mi CPU?

VII. Mantenimiento del cumplimiento
1. Concienciación de los empleados: una cuestión clave
2. Data Protection Política
3. Documentación pequeña y necesaria
4. Monitoreo continuo

Día II

VIII. Introducción al riesgo Management
1. Organización del proceso de evaluación de riesgos
2. Prácticas seleccionadas de evaluación de riesgos
3. Elementos esenciales de una EIPD

IX. Examen del contexto del tratamiento de datos personales
1. Ejercicios de investigación contextual
2. Contexto externo
3. Contexto interno
4. Errores comunes

X. Data Protection Evaluación de impacto (EIPD)
1. Objeto de la ejecución
2. ¿Cuándo es obligatorio realizar una EIPD y cuándo no?
3. Elementos necesarios del proceso
4. Inventario de los procesos de procesamiento
5. Identificación de los recursos de tratamiento, en particular los de riesgo especialmente elevado

XI. Ejercicios de análisis de riesgos
1. Estimación de la probabilidad de que ocurra un peligro
2. Identificación de vulnerabilidades, medidas de seguridad existentes
3. Identificación de la eficacia
4. Estimación de las consecuencias
5. Identificación de riesgos
6. Determinación del nivel de riesgo
7. Determinación del umbral de aceptabilidad del riesgo

XII. Identificación de activos y ejercicios de seguridad
1. Determinar el valor de riesgo de proceso para el recurso
2. Estimación de la probabilidad de que ocurra el peligro
3. Identificación de vulnerabilidades
4. Identificación de las salvaguardias existentes
5. Estimación de las consecuencias
6. Identificación de riesgos
7. Determinar el umbral de aceptabilidad del riesgo

Requerimientos

Audiencia

  • Personas que actúan como Data Protection Oficial
  • Cualquier persona interesada en ampliar sus conocimientos en esta área
 14 horas

Número de participantes



Precio por participante

Testimonios (1)

Cursos Relacionados

Certificado en Protección de Datos (CDP)

35 horas

Protección de Datos

35 horas

Categorías Relacionadas