Oficial de Protección de Datos Personales - Nivel Básico

Principios básicos del tratamiento de datos personales

• Fuentes del derecho nacional e internacional
• Ámbito de aplicación de las leyes de protección de datos personales
• Ámbito de poderes de la autoridad de protección de datos
• Protección judicial del derecho a la protección de datos personales
• RGPD: información básica y definiciones - temas seleccionados
• RGPD sectorial
• Datos personales
• Tratamiento de datos personales
• Bases legales para el tratamiento de datos personales
• Responsabilidades del Responsable del Tratamiento
• Derechos de los interesados
• Sanciones administrativas
• Ley de Protección de Datos Personales del 10 de mayo de 2018 – ámbito de regulación
• Designación de un Oficial de Protección de Datos
• Procedimientos por infracciones a las leyes de protección de datos personales
• Supervisión del cumplimiento de la normativa de protección de datos personales
• Responsabilidad civil, penal y administrativa
• Condiciones para la admisibilidad del tratamiento de datos personales (datos ordinarios y sensibles)
• Requisitos legales para la institución de confiar el tratamiento de datos personales a otras entidades
• Evaluación de Impacto en la Protección de Datos
• Protección de datos desde el diseño, protección de datos por defecto
• Bases legales para la transferencia de datos personales a un tercer país
• Protección de datos personales en relaciones laborales

Designación de un Oficial de Protección de Datos

• Obligación de designar a un Oficial de Protección de Datos
• Designación opcional de un Supervisor

¿Quién puede ser un Oficial de Protección de Datos?

• Requisitos para actuar como Inspector
• Forma de empleo del Inspector

Estatus del Oficial de Protección de Datos

• Informe directo del Inspector a la alta dirección
• Organización del apoyo al Supervisor
• Participación del Inspector en todos los asuntos relacionados con la protección de datos personales
• Prohibición de dar instrucciones al Supervisor sobre cómo debe cumplir sus funciones
• Evitación de conflictos de interés en la organización - tareas del Supervisor
• Prohibición de despido y sanción del Inspector
• El deber del Inspector de mantener el secreto o confidencialidad de las tareas realizadas

Gestión de la Seguridad de la Información

• Discusión sobre el sistema de gestión de seguridad en la organización basado en estándares polacos, entre otros
• Identificación de riesgos de privacidad y sus implicaciones legales
• Principios de evaluación de riesgos y medición del impacto de la aplicación de soluciones específicas en el campo de la eficacia de la gestión de la seguridad
• Cómo comprender y aplicar un enfoque basado en riesgos – completitud práctica de la plantilla de Análisis de Riesgos
• Gestión del Ciclo de Vida de los Datos Personales

Desempeño de las tareas del Oficial de Protección de Datos (DPO)

• Base legal para la designación del DPO
• Quién y cuándo debe designar a un DPO y cómo se hará
• Estatus y calificaciones del DPO
• Tareas del DPO y las reglas para planificar su desempeño
• Realización de informes sobre el cumplimiento del tratamiento de datos con las disposiciones sobre protección de datos personales en sistemas tradicionales e informáticos
• Documentación de las actividades realizadas por el DPO
• Preparación de informes de inspección
• Reglas para la supervisión de la documentación del tratamiento de datos personales
• Ámbito de poderes de UODO en relación con los DPOs

Información práctica sobre la inspección de la Oficina para la Protección de Datos Personales

• Requisitos de la Oficina para los auditados
• Cómo prepararse para la inspección
• Estudio de caso

Actividades prácticas

• Desarrollo de una Política de Seguridad de la Información ejemplar
• desarrollo de instrucciones de gestión
• Desarrollo de un Registro de Actividades de Tratamiento
• Preparación de la llamada Pequeña Documentación de Protección de Datos Personales
• Estudio de caso
• Los errores más comunes en la preparación de documentación

Materiales adicionales para los participantes del curso:

Formas y plantillas útiles:

• Consentimiento para el uso y difusión de la imagen
• Entrada para evento - boletín informativo
• Consentimiento para recibir una oferta
• Envío de correos electrónicos con ofertas
• Envío de correos electrónicos generales
• Ejemplo de política de protección de datos personales
• Plantilla para la preparación de la obligación de información, de acuerdo con el RGPD, junto con las instrucciones
• Plantilla de análisis de riesgos
• Registro de actividades de tratamiento de datos personales – plantilla
• Registro de categorías de actividades de procesamiento – plantilla
• Registro de Incumplimientos del RGPD – Plantilla
• Plantilla de Lista de Verificación de Cumplimiento del RGPD
• Instrucciones sobre cómo proceder en caso de infracción de la normativa de protección de datos personales
• Plantilla de Informe de Incumplimiento de Protección de Datos
• Registro de incidentes de seguridad y acciones correctivas y preventivas
• Registro de correcciones
• Registro de restauraciones
• Modelo de corrección
• Patrón de restauración
• Objeción modelo
• Contrato modelo que excluye el tratamiento posterior de datos personales
• Consentimientos modelo para sorteos, marketing, publicaciones
• Obligación de proporcionar información al cruce de ferris
• Obligación de proporcionar información monitoreo de la reunión
• Obligación de proporcionar información sobre el reclutamiento
• Obligación de proporcionar información a la Administración de Rentas Nacional
• Obligación de información del LES
• Obligación de información según la Ley de Contratación Pública (UCoC)
• Obligación de información: Código de Trabajo
• Obligación de información tributaria
• Autorización para el tratamiento de datos personales para empleados: una plantilla a ser completada con un ejemplo
• Notificación de un incumplimiento a los interesados – plantilla
• Acuerdo de Procesamiento de Datos Personales para el Responsable del Tratamiento – plantilla
• Acuerdo de Procesamiento de Datos Personales para el Encargado del Tratamiento
• Y muchos más