Oficial de Protección de Datos Personales - Nivel Básico

Principios básicos del tratamiento de datos personales

• Fuentes de la ley nacional e internacional
• El ámbito de aplicación de las leyes de protección de datos personales
• El ámbito de competencias de la autoridad de protección de datos
• Protección judicial del derecho a la protección de datos personales
• RGPD - información básica y definiciones - cuestiones seleccionadas
• RGPD sectorial
• Datos personales
• Tratamiento de datos personales
• Bases legales para el tratamiento de datos personales
• Responsabilidades del Responsable del Tratamiento
• Derechos de los interesados
• Sanciones administrativas
• Ley de Protección de Datos Personales del 10 de mayo de 2018 – alcance de las regulaciones
• Nombramiento de un Oficial de Protección de Datos
• Procedimientos por infracción de las leyes de protección de datos personales
• Supervisión del cumplimiento de las normativas de protección de datos personales
• Responsabilidad civil, penal y administrativa
• Condiciones para la admisibilidad del tratamiento de datos personales (datos ordinarios y sensibles)
• Requisitos legales para la institución de encargar el tratamiento de datos personales a otras entidades
• Evaluación de Impacto en la Protección de Datos
• Protección de datos desde el diseño, protección de datos por defecto
• Bases legales para la transferencia de datos personales a un tercer país
• Protección de datos personales en las relaciones laborales

Nombramiento de un Oficial de Protección de Datos

• Nombramiento obligatorio de un Oficial de Protección de Datos
• Nombramiento opcional de un Inspector

¿Quién puede ser un Oficial de Protección de Datos?

• Cualificaciones para actuar como Inspector
• Forma de empleo del Inspector

Estatuto del Oficial de Protección de Datos

• Reporte directo del Inspector a la alta dirección
• Organización de apoyo para el Supervisor
• Participación del Inspector en todos los asuntos relacionados con la protección de datos personales
• Prohibición de dar instrucciones al Supervisor sobre cómo debe llevar a cabo sus funciones
• Evitar conflictos de interés en la organización - tareas del Supervisor
• Prohibición de despido y sanción del Inspector
• La obligación del Inspector de mantener el secreto o confidencialidad de las tareas realizadas

Gestión de la Seguridad de la Información

• Discusión del sistema de gestión de seguridad en la organización basándose en estándares polacos, entre otros
• Identificación de riesgos de privacidad y sus implicaciones legales
• Principios de evaluación de riesgos y valoración del impacto de la aplicación de soluciones específicas en el campo de la eficacia de la gestión de seguridad
• Cómo entender y aplicar un enfoque basado en el riesgo – completar prácticamente la plantilla de Análisis de Riesgos
• Gestión del Ciclo de Vida de los Datos Personales

Realización de las tareas del Oficial de Protección de Datos (DPO)

• Base legal para el nombramiento del DPO
• Quién y cuándo debe nombrar un DPO y cómo se realizará el nombramiento
• Estatuto y cualificaciones del DPO
• Tareas del DPO y las reglas para planificar su realización
• Elaboración de informes sobre el cumplimiento del tratamiento de datos con las disposiciones sobre la protección de datos personales en sistemas tradicionales e informáticos
• Documentación de las actividades realizadas por el DPO
• Preparación de informes de inspección
• Normas para supervisar la documentación del tratamiento de datos personales
• Ámbito de competencias de la UODO en relación con los DPO

Información práctica sobre la inspección de la Oficina de Protección de Datos Personales

• Requisitos de la Oficina para los auditados
• Cómo prepararse para la inspección
• Estudio de caso

Actividades prácticas

• Desarrollo de una Política de Seguridad de la Información de ejemplo
• desarrollo de instrucciones de gestión
• Desarrollo de un Registro de Actividades de Tratamiento
• Preparación de la llamada "Pequeña Documentación de Protección de Datos Personales"
• Estudio de caso
• Los errores más comunes en la preparación de documentación

Material adicional para los participantes del curso:

Formulario y plantillas útiles:

• Consentimiento para el uso y difusión de la imagen
• Inscripción al boletín de eventos
• Consentimiento para recibir una oferta
• Envío de correos electrónicos de ofertas
• Envío de correos electrónicos generales
• Ejemplo de política de protección de datos personales
• Plantilla para la preparación de la obligación de información, de acuerdo con el RGPD, junto con las instrucciones
• Plantilla de análisis de riesgos
• Registro de actividades de tratamiento de datos personales – plantilla
• Registro de categorías de actividades de tratamiento – plantilla
• Registro de infracciones del RGPD – Plantilla
• Plantilla de lista de verificación de cumplimiento del RGPD
• Instrucciones sobre cómo proceder en caso de violación de las normativas de protección de datos personales
• Plantilla de Informe de Infracción de Protección de Datos
• Registro de incidentes de seguridad y acciones correctivas y preventivas
• Registro de enmiendas
• Registro de restauraciones
• Modelo de enmienda
• Patrón de restauración
• Modelo de Objeción
• Un modelo de contrato que excluye el procesamiento adicional de datos personales
• Consentimientos de ejemplo para concursos, marketing, publicaciones
• Obligación de proporcionar información para el cruce en ferry
• Obligación de proporcionar información de monitoreo de la reunión
• Obligación de proporcionar información sobre reclutamiento
• Obligación de proporcionar información a la Administración de Ingresos Nacional
• Obligación de información del LES
• Obligación de información: Ley de Contratación Pública (UCoC)
• Obligación de información: Código Laboral
• Obligación de información fiscal
• Autorización para procesar datos personales para empleados: una plantilla para completar con un ejemplo
• Notificación de infracción a los interesados – plantilla
• Acuerdo de Procesamiento de Datos Personales para el Responsable – plantilla
• Acuerdo de Procesamiento de Datos Personales para el Encargado del Tratamiento
• Y muchos más