Oficial de Protección de Datos Personales - Nivel Básico

Principios básicos del tratamiento de datos personales

• Fuentes del derecho nacional e internacional.
• Ámbito de aplicación de las leyes de protección de datos personales.
• Competencias de la autoridad de control de protección de datos.
• Protección judicial del derecho a la protección de datos personales.
• RGPD: información básica y definiciones - aspectos seleccionados.
• RGPD específico por sector.
• Datos personales.
• Tratamiento de datos personales.
• Bases legales para el tratamiento de datos personales.
• Responsabilidades del Responsable del Tratamiento.
• Derechos de los interesados.
• Sanciones administrativas.
• Ley de Protección de Datos Personales de 10 de mayo de 2018 - ámbito de regulación.
• Designación de un Oficial de Protección de Datos (OPD).
• Procedimientos por infracción de las leyes de protección de datos personales.
• Supervisión del cumplimiento de las normativas de protección de datos.
• Responsabilidad civil, penal y administrativa.
• Condiciones para la admisibilidad del tratamiento de datos personales (datos ordinarios y sensibles).
• Requisitos legales para delegar el tratamiento de datos personales a otras entidades.
• Evaluación de Impacto en la Protección de Datos.
• Protección de datos desde el diseño y por defecto.
• Bases legales para la transferencia de datos personales a terceros países.
• Protección de datos personales en las relaciones laborales.

Designación de un Oficial de Protección de Datos

• Designación obligatoria de un Oficial de Protección de Datos.
• Designación opcional del Inspector (término utilizado anteriormente en contextos similares).

¿Quién puede ser un Oficial de Protección de Datos?

• Cualificaciones para actuar como Oficial.
• Forma de empleo del Oficial.

Estatuto del Oficial de Protección de Datos

• Informes directos del Oficial a la alta dirección.
• Garantía de apoyo para el Oficial.
• Participación del Oficial en todas las materias relacionadas con la protección de datos personales.
• Prohibición de dar instrucciones al Oficial sobre cómo debe realizar sus funciones.
• Evitación de conflictos de intereses en la organización - tareas del Oficial.
• Prohibición de despido y sanción del Oficial.
• Obligación del Oficial de mantener el secreto o confidencialidad de las tareas desempeñadas.

Gestión de la Seguridad de la Información

• Discusión del sistema de gestión de seguridad en la organización, basándose entre otros en estándares polacos.
• Identificación de riesgos de privacidad y sus implicaciones jurídicas.
• Principios de evaluación de riesgos y análisis del impacto de la aplicación de soluciones específicas en la eficacia de la gestión de la seguridad.
• Comprensión y aplicación de un enfoque basado en el riesgo: completado práctico de la plantilla de Análisis de Riesgos.
• Gestión del ciclo de vida de los datos personales.

Desempeño de las tareas del Oficial de Protección de Datos (OPD)

• Base legal para la designación del OPD.
• Quién y cuándo debe designar un OPD y cómo se realiza dicha designación.
• Estatuto y cualificaciones del OPD.
• Tareas del OPD y reglas para planificar su ejecución.
• Elaboración de informes sobre el cumplimiento del tratamiento de datos con las disposiciones de protección de datos en sistemas tradicionales e informáticos.
• Documentación de las actividades realizadas por el OPD.
• Preparación de informes de auditoría.
• Reglas para la supervisión de la documentación del tratamiento de datos personales.
• Ámbito de las competencias de la Autoridad Polaca de Protección de Datos (UODO) en relación con los OPD.

Información práctica sobre las inspecciones de la Oficina de Protección de Datos Personales

• Requisitos que deben cumplir las entidades auditadas.
• Cómo prepararse para la inspección.
• Estudio de caso.

Actividades prácticas

• Desarrollo de una política de Seguridad de la Información modelo.
• Elaboración de instrucciones de gestión.
• Desarrollo del Registro de Actividades de Tratamiento.
• Preparación de la llamada documentación básica de protección de datos personales.
• Estudio de caso.
• Errores más comunes en la preparación de documentación.

Materiales adicionales para los participantes del curso:

Formatos y plantillas útiles:

• Consentimiento para el uso y difusión de la imagen.
• Cláusula informativa para eventos y boletines (newsletter).
• Consentimiento para recibir ofertas comerciales.
• Envío de correos electrónicos con ofertas comerciales.
• Envío de correos electrónicos generales.
• Ejemplo de política de protección de datos personales.
• Plantilla para la preparación de la información obligatoria, conforme al RGPD, junto con las instrucciones correspondientes.
• Plantilla de análisis de riesgos.
• Registro de actividades de tratamiento de datos personales - plantilla.
• Registro de categorías de actividades de tratamiento - plantilla.
• Registro de brechas de seguridad del RGPD - Plantilla.
• Plantilla de verificación de cumplimiento del RGPD (Checklist).
• Instrucciones sobre el procedimiento a seguir ante una infracción de las normativas de protección de datos personales.
• Plantilla de informe de brecha de seguridad de datos.
• Registro de incidentes de seguridad y medidas correctivas y preventivas.
• Registro de rectificaciones.
• Registro de restauraciones.
• Modelo de rectificación.
• Modelo de restauración.
• Modelo de oposición (objeción).
• Contrato modelo que excluye el ulterior tratamiento de datos personales.
• Consentimientos modelo para concursos, marketing y publicaciones.
• Obligación de información para cruces de ferry.
• Obligación de información sobre vigilancia en reuniones.
• Obligación de información en procesos de reclutamiento.
• Obligación de información para la Administración Tributaria Nacional.
• Obligación de información por parte del LES (empresa local).
• Obligación de información conforme a la Ley de Contratación Pública (LCP).
• Obligación de información: Código del Trabajo.
• Obligación de información fiscal.
• Autorización para el tratamiento de datos personales de empleados: plantilla a completar con ejemplo.
• Notificación de una brecha a los interesados - plantilla.
• Acuerdo de Tratamiento de Datos Personales para el Responsable del Tratamiento - plantilla.
• Acuerdo de Tratamiento de Datos Personales para el Encargado del Tratamiento.
• Y muchas más.