Descrición

La entrada en vigor del nuevo Reglamento General de Protección de Datos (RGPD) supone un incremento en la demanda por parte de las empresas y entidades de profesionales de la protección de datos, concretamente la nueva figura del Delegado de Protección de Datos (DPO) que será de obligada designación en numerosos supuestos.

Este curso va dirigido a los profesionales del área del Derecho, la Seguridad de la Información, Tecnología o en general en cualquier sector relacionado con la Protección de Datos que quieran trabajar como DPD - DPO.

Este curso es bonificable para trabajadores en activo contratados por cuenta ajena, a través de la Fundación Estatal para la Formación en el Empleo (FUNDAE). Contacta con Bonifica tu curso y te informarán de todo el procedimiento y la mejor modalidad de bonificación para ti y tu empresa.

Entidades organizadoras

Escola de Enxeñaría de Telecomunicación

Información sobre o calendario (datas)

Prazas e créditos

Destinatarios/as

Dirigido a los profesionales del área del Derecho, la Seguridad de la Información, Tecnología o en general en cualquier sector relacionado con la Protección de Datos que quieran obtener la Certificación de Delegado de Protección de Datos o trabajar como DPD - DPO.

Obxectivos

- Conocer las previsiones de la normativa sobre Protección de Datos, el RGPD, la normativa nacional, las directivas Europeas y las distintas directrices de interpretación.

- Cumplir con las exigencias del principio de Responsabilidad Activa, la evaluación y gestión de riesgos, Evaluación de Impacto (EIPD) en el tratamiento de los datos personales.

- Aplicar técnicas que permitan garantizar el cumplimiento de la normativa de Protección de Datos, como son las auditorias de seguridad y auditorias de protección de datos.

- Dotar al alumnado de todos los conocimientos sobre normativa y Protección de Datos que le permitirán realizar con solvencia las funciones propias del Delegado de Protección de Datos.

- Preparar al alumnado para la superación del Examen de DPO Certificado según los requisitos del Esquema ENAC – AEPD

Condicións de acceso

Para acceder al título de ESPECIALISTA:
1.titulados/as universitarios de primer y segundo ciclo,
2.alumnos/as de una licenciatura o equivalente con los tres primeros cursos superados, y
3.profesionales directamente relacionados con la especialidad del título que reúnan los requisitos legales para cursar estudios universitarios y acrediten un mínimo de 3 años de experiencia profesional.

Criterios de selección

La asignación de plazas se realizará por riguroso orden de solicitud de preinscripción y abono de las tasas de matrícula hasta agotar las plazas disponibles.

Calendario

- Bloque "Dominio 1: NORMATIVA GENERAL DE PROTECCIÓN DE DATOS" (120h): Módulos T01, T02, T03, T04, T05, T06, T07, T08, T09, T10, T11, T12, T13,T14 y P01*

13, 19, 20, 26, 27 de septiembre de 2019, de 16h-21h
3, 4, 10, 11, 17, 18, 24, 25 de octubre de 2019, de 16h-21h
7, 8, 14 de noviembre de 2019, de 16h-21h

*Nota: El Bloque "Dominio 1: NORMATIVA GENERAL DE PROTECCIÓN DE DATOS" incluye un módulo práctico (P01) que consta de 40 horas no presenciales dedicadas a la realización de trabajos que serán gestionados mediante Faitic. La entrega de estos trabajos, por parte del alumnado, deberá completarse a través de Faitic antes del 24 de febrero de 2020 a las 14h.

- Bloque "Dominio 2: RESPONSABILIDAD ACTIVA" (68h): Módulos T15, T16, T17, T18, T19 y P02*

15, 21, 22, 28, 29 de noviembre de 2019, de 16h-21h
12, 13, 19, 20 de diciembre de 2019, de 16h-21h

*Nota: El Bloque "Dominio 2: RESPONSABILIDAD ACTIVA" incluye un módulo práctico (P02) que consta de 23 horas no presenciales dedicadas a la realización de trabajos que serán gestionados mediante Faitic. La entrega de estos trabajos, por parte del alumnado, deberá completarse a través de Faitic antes del 24 de febrero de 2020 a las 14h.

- Bloque "Dominio 3: TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS" (62h): Módulos T20, T21, T22, T23, T24 y P03*

10, 16, 17, 23, 24, 30 y 31 de enero de 2020, de 16h-21h
6 de febrero de 2020, de 16h-21h

*Nota: El Bloque "Dominio 3: TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS" incluye un módulo práctico (P03) que consta de 22 horas no presenciales dedicadas a la realización de trabajos que serán gestionados mediante Faitic. La entrega de estos trabajos, por parte del alumnado, deberá completarse a través de Faitic antes del 24 de febrero de 2020 a las 14h.

Programa

MÓDULOS TEÓRICOS:

1.1. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS: Contexto normativo.
1.1.1. Privacidad y protección de datos en el panorama internacional.
1.1.2. La protección de datos en Europa.
1.1.3. La protección de datos en España.
1.1.4. Estándares y buenas prácticas.
1.2. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS: El Reglamento Europeo de Protección de datos y actualización de LOPD. Fundamentos.
1.2.1. Ámbito de aplicación.
1.2.2. Definiciones.
1.2.3. Sujetos obligados.
1.3. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS: El Reglamento Europeo de Protección de datos y actualización de LOPD. Principios.
1.3.1. El binomio derecho/deber en la protección de datos.
1.3.2. Licitud del tratamiento.
1.3.3. Lealtad y transparencia.
1.3.4. Limitación de la finalidad.
1.3.5. Minimización de datos.
1.3.6. Exactitud.
1.4. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS: El Reglamento Europeo de Protección de datos y actualización de LOPD. Legitimación.
1.4.1. El consentimiento: otorgamiento y revocación.
1.4.2. El consentimiento informado: finalidad, transparencia, conservación, información y deber de comunicación al interesado.
1.4.3. Consentimiento de los niños.
1.4.4. Categorías especiales de datos.
1.4.5. Datos relativos a infracciones y condenas penales.
1.4.6. Tratamiento que no requiere identificación.
1.4.7. Bases jurídicas distintas del consentimiento.
1.5. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS: Derechos de los individuos.
1.5.1. Transparencia e información
1.5.2. Acceso, rectificación, supresión (olvido).
1.5.3. Oposición
1.5.4. Decisiones individuales automatizadas.
1.5.5. Portabilidad.
1.5.6. Limitación del tratamiento.
1.5.7. Excepciones a los derechos.
1.6. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS: El Reglamento Europeo de Protección de datos y actualización de LOPD. Medidas de cumplimiento.
1.6.1. Las políticas de protección de datos.
1.6.2. Posición jurídica de los intervinientes. Responsables, co-responsables, encargados, subencargado del tratamiento y sus representantes. Relaciones entre ellos y formalización.
1.6.3. El registro de actividades de tratamiento: identificación y clasificación del tratamiento de datos.
1.7. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS: El Reglamento Europeo de Protección de datos y actualización de LOPD. Responsabilidad proactiva.
1.7.1. Privacidad desde el diseño y por defecto. Principios fundamentales.
1.7.2. Evaluación de impacto relativa a la protección de datos y consulta previa. Los tratamientos de alto riesgo.
1.7.3. Seguridad de los datos personales. Seguridad técnica y organizativa.
1.7.4. Las violaciones de la seguridad. Notificación de violaciones de seguridad.
1.7.5. El Delegado de Protección de Datos (DPD). Marco normativo.
1.7.6. Códigos de conducta y certificaciones.
1.8. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS: El Reglamento Europeo de Protección de datos. Delegados de Protección de Datos (DPD, DPO o Data Privacy Officer).
1.8.1. Designación. Proceso de toma de decisión. Formalidades en el nombramiento, renovación y cese. Análisis de conflicto de intereses.
1.8.2. Obligaciones y responsabilidades. Independencia. Identificación y reporte a dirección.
1.8.3. Procedimientos. Colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones.
1.8.4. Comunicación con la autoridad de protección de datos.
1.8.5. Competencia profesional. Negociación. Comunicación. Presupuestos.
1.8.6. Formación.
1.8.7. Habilidades personales, trabajo en equipo, liderazgo, gestión de equipos.
1.9. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS: El Reglamento Europeo de Protección de datos y actualización de LOPD. Transferencias internacionales de datos.
1.9.1. El sistema de decisiones de adecuación.
1.9.2. Transferencias mediante garantías adecuadas.
1.9.3. Normas Corporativas Vinculantes.
1.9.4. Excepciones.
1.9.5. Autorización de la autoridad de control.
1.9.6. Suspensión temporal.
1.9.7. Cláusulas contractuales.
1.10. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS: El Reglamento Europeo de Protección de datos y actualización de LOPD. Las Autoridades de Control.
1.10.1. Autoridades de Control.
1.10.2. Potestades.
1.10.3. Régimen sancionador.
1.10.4. Comité Europeo de Protección de Datos.
1.10.5. Procedimientos seguidos por la AEPD.
1.10.6. La tutela jurisdiccional.
1.10.7. El derecho de indemnización.
1.11. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS: Directrices de interpretación del RGPD.
1.11.1. Guías del GT art. 29.
1.11.2. Opiniones del Comité Europeo de Protección de Datos.
1.11.3. Criterios de órganos jurisdiccionales.
1.12. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS: Normativas sectoriales afectadas por la protección de datos.
1.12.1. Sanitaria, Farmacéutica, Investigación.
1.12.2. Protección de los menores.
1.12.3. Solvencia Patrimonial.
1.12.4. Telecomunicaciones.
1.12.5. Videovigilancia.
1.12.6. Seguros.
1.12.7. Publicidad, etc.
1.13. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS: Normativa española con implicaciones en protección de datos.
1.13.1. LSSI, Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
1.13.2. LGT, Ley 9/2014, de 9 de mayo, General de Telecomunicaciones.
1.13.3. Ley firma-e, Ley 59/2003, de 19 de diciembre, de firma electrónica.
1.14. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS: Normativa europea con implicaciones en protección de datos.
1.14.1. Directiva e-Privacy: Directiva 2002/58/CE del Parlamento Europeo y del Consejo de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre privacidad y las comunicaciones electrónicas) o Reglamento e-Privacy cuando se apruebe.
1.14.2. Directiva 2009/136/CE del Parlamento Europeo y del Consejo, de 25 de noviembre de 2009, por la que se modifican la Directiva 2002/22/CE relativa al servicio universal y los derechos de los usuarios en relación con las redes y los servicios de comunicaciones electrónicas, la Directiva 2002/58/CE relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas y el Reglamento (CE) no 2006/2004 sobre la cooperación en materia de protección de los consumidores.
1.14.3. Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos y por la que se deroga la Decisión Marco 2008/977/JAI del Consejo.

2.1. RESPONSABILIDAD ACTIVA: Análisis y gestión de riesgos de los tratamientos de datos personales.
2.1.1. Introducción. Marco general de la evaluación y gestión de riesgos. Conceptos generales.
2.1.2. Evaluación de riesgos. Inventario y valoración de activos. Inventario y valoración amenazas. Salvaguardas existentes y valoración de su protección. Riesgo resultante.
2.1.3. Gestión de riesgos. Conceptos. Implementación. Selección y asignación de salvaguardas a amenazas. Valoración de la protección. Riesgo residual, riesgo aceptable y riesgo inasumible.
2.2. RESPONSABILIDAD ACTIVA: Metodologías de análisis y gestión de riesgos.
2.3. RESPONSABILIDAD ACTIVA: Programa de cumplimiento de Protección de Datos y Seguridad de una organización.
2.3.1. El Diseño y la implantación del programa de protección de datos en el contexto de la organización.
2.3.2. Objetivos del programa de cumplimiento.
2.3.3. Accountability: La trazabilidad del modelo de cumplimiento.
2.4. RESPONSABILIDAD ACTIVA: Seguridad de la información.
2.4.1. Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión. Ámbito de aplicación, objetivos, elementos principales, principios básicos y requisitos mínimos.
2.4.2. Ciberseguridad y gobierno de la seguridad de la información. Generalidades, Misión, gobierno efectivo de la Seguridad de la Información (SI). Conceptos de SI. Alcance. Métricas del gobierno de la SI. Estado de la SI. Estrategia de SI.
2.4.3. Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información. Integración de la seguridad y la privacidad en el ciclo de vida. El control de calidad de los SI.
2.5. RESPONSABILIDAD ACTIVA: Evaluación de Impacto de Protección de Datos (EIPD).
2.5.1. Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD. Alcance y necesidad. Estándares.
2.5.2. Realización de una evaluación de impacto. Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas.

3.1. TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS: La auditoría de protección de datos.
3.1.1. El proceso de auditoría. Cuestiones generales y aproximación a la auditoría. Características básicas de la Auditoría.
3.1.2. Elaboración del informe de auditoría. Aspectos básicos e importancia del informe de auditoría.
3.1.3. Ejecución y seguimiento de acciones correctoras.
3.2. TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS: Auditoría de Sistemas de Información.
3.2.1. La Función de la Auditoría en los Sistemas de Información. Conceptos básicos. Estándares y Directrices de Auditoría de SI.
3.2.2. Control interno y mejora continua. Buenas prácticas. Integración de la auditoria de protección de datos en la auditoria de SI.
3.2.3. Planificación, ejecución y seguimiento.
3.3. TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS: La gestión de la seguridad de los tratamientos.
3.3.1. Esquema Nacional de Seguridad, ISO/IEC 27001:2013 (UNE ISO/IEC 27001:2014: Requisitos de Sistemas de Gestión de Seguridad de la Información, SGSI).
3.3.2. Gestión de la Seguridad de los Activos. Seguridad lógica y en los procedimientos. Seguridad aplicada a las TI y a la documentación.
3.3.3. Recuperación de desastres y Continuidad del Negocio. Protección de los activos técnicos y documentales. Planificación y gestión de la Recuperación de Desastres.
3.4. TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS: Ciberseguridad
3.4.1. Seguridad de la información y ciberseguridad.
3.4.2. SOC y vSOCs.
3.4.3. Ciberseguridad en IT y en OT. Seguridad ubicua.
3.4.4. Seguridad de la información: Criptografía y claves.
3.4.5. Seguridad de las comunicaciones: Redes seguras.
3.4.6. Seguridad desde el diseño: Aplicaciones seguras y fortificación de sistemas operativos.
3.4.7. Detección: Análisis de intrusión y malware.
3.5. TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS: Otros conocimientos.
3.5.1. El cloud computing.
3.5.2. Los Smartphones.
3.5.3. Internet de las cosas (IoT).
3.5.4. Big data y elaboración de perfiles.
3.5.5. Redes sociales.
3.5.6. Tecnologías de seguimiento de usuario.
3.5.7. Blockchain y últimas tecnologías.

MÓDULOS PRÁCTICOS:

1. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS: Casos prácticos.
Realización de diversos casos prácticos relacionados con los contenidos teóricos del Dominio 1: "NORMATIVA GENERAL DE PROTECCIÓN DE DATOS".

2. RESPONSABILIDAD ACTIVA: Casos prácticos.
Realización de diversos casos prácticos relacionados con los contenidos teóricos del Dominio 2: "RESPONSABILIDAD ACTIVA".

3. TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS. Casos prácticos.
Realización de diversos casos prácticos relacionados con los contenidos teóricos del Dominio 3: "TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS".

Modo de pagamento

El importe de la matrícula es de 1400  €, con posibilidad de obtención de una bolsa de 805 €. El pago se hará efectivo en cualquier oficina de ABANCA, indicando el código del curso, además del nombre, apellidos y DNI del alumno/a.

Impartido en

Escola de Enxeñaría de Telecomunicación

Titulación

La superación del curso completo dará derecho a la obtención de un título propio de ESPECIALISTA expedido por la Universidade de Vigo, para lo que deberán dirigirse al Servicio de Xestión de Estudos de Posgrao (Edificio Filomena Dato, Campus de Lagoas-Marcosende, Telf.: 986 811 950 / posgrao@uvigo.es) para la solicitud y pago de las tasas correspondientes (123,10 €) no incluídas en el precio de la matrícula del curso.

Profesorado

Álvarez González, Susana

Armesto Quiroga, José Ignacio

Caeiro Rodríguez, Manuel

Colomer Hernández, Ignacio

Crespo Moreno, Diego

Cuíñas Gómez, Íñigo

Fernández Veiga, Manuel

Fernández Vilas, Ana

Garriga Domínguez, Ana

Pérez Canal, Carmen

Pintos Fraile, Íñigo Camilo

Pillado González, Esther

Regueiro López, Teresa

Rivas López, José Luis

Rodríguez Vázquez, Virxilio  

Salgado Seguín, Víctor Alberto

Sistema de avaliación

Para la evaluación de los alumnos se tendrá en cuenta:

1º Asistencia a las clases presenciales.
2º Realización, con la tutela del profesorado, de los trabajos asignados en cada Bloque que permitan la puesta en práctica y verificación de los conocimientos impartidos en el mismo.
3º Realización de un examen tipo test que incluirá preguntas de los diferentes Bloques del curso.

Adicionalmente se planteará, durante el desarrollo de este Curso, un ejemplo concreto de protección de datos. Los participantes se organizarán en grupos que deberán ejecutar, documentar y presentar, al finalizar el Curso, la solución propuesta en dicho trabajo, contando para ello con la asistencia del profesorado dedicado a esta misión en las horas asignadas a prácticas.