Curso de Experto en la Ley de Protección de Datos RGPD - LOPD

La protección de las personas físicas en relación al tratamiento de datos personales es un derecho fundamental protegido por el artículo 18.4 de la Constitución. No obstante, en el marco de la globalización se hacía necesaria una regulación más uniforme del mismo. Se adoptó, así, el Reglamento (UE) 2016/679 (RGPD o GDPR), de obligada aplicación a partir del 25 de mayo de 2018; y, en consecuencia, el 6 de diciembre entró en vigor la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD-GDD), que adapta los preceptos del RGPD a nuestro ordenamiento jurídico.

Ambos textos legales son una continuación o reemplazan y mejoran medidas ya existentes, o formalizan prácticas muy extendidas en la empresa o que forman parte de una correcta puesta en marcha de un tratamiento de datos; entre otras muchas, la privacidad desde el diseño y, por defecto, la evaluación de impacto sobre la protección de datos en ciertos casos; el reconocimiento de nuevos derechos (como el derecho al olvido o a la portabilidad de los datos); los registros de actividades de tratamiento; o la existencia de un Delegado de Protección de Datos. Además, la legislación española reconoce los denominados "derechos digitales", y ofrece garantías y ámbitos de protección nunca vistos hasta la fecha.

Novedades que incorporan el RGPD y la LOPD-GDD

El RGPD (en el marco comunitario) y la LOPD-GDD (en territorio nacional) introducen las siguientes novedades:

• Se amplía el ámbito de aplicación a empresas no establecidas en la UE que realicen tratamientos derivados de una oferta de bienes o servicios destinados a ciudadanos de la UE o como consecuencia de una monitorización y seguimiento de su comportamiento.
• Se refuerza la exigencia de consentimiento (no puede deducirse del silencio o de la inacción), se establece la obligación de disponer de sistemas de registro del mismo y se introduce la exigencia del mismo por parte de progenitores o tutores para la oferta directa de servicios de la sociedad de la información a menores de 14 años.
• Se añaden a los especialmente protegidos (ideología, religión, afiliación sindical, creencias, salud, origen racial y vida sexual) los datos genéticos y biométricos dirigidos a identificar inequívocamente a una persona.
• Se refuerza el derecho de transparencia, con carácter previo a la recogida de datos; y el derecho al olvido, para pedir que los datos personales se supriman en ciertas circunstancias.
• Se introducen nuevos supuestos para la cancelación (bloqueo) de datos.
• Se incorpora el derecho a la portabilidad de los datos para posibilitar su traslado a otro responsable de tratamiento automatizado de datos.
• Se introduce el novedoso principio de responsabilidad proactiva, que determina que el responsable de los datos personales será, a su vez, responsable del cumplimiento de los principios, derechos y obligaciones contenidas en la LOPD-GDD y en el RGPD y, además, será capaz de demostrarlo. Para ello, implementará medidas técnicas y organizativas apropiadas para demostrar que el tratamiento de datos personales es conforme a la normativa vigente.
• Se establece la protección de datos desde el diseño, al determinar los medios de tratamiento, y la protección por defecto para que los datos personales no sean accesibles sin la intervención de la persona a un número indeterminado de personas físicas.
• Se agrega la obligación de mantener un registro de ficheros y tratamientos por encargo de terceros en empresas de más de 250 trabajadores, en tratamientos de datos que entrañen riesgos para derechos y libertades.
• Se introduce la obligación de notificación a la Agencia Española de Protección de Datos (AEPD) y al interesado acerca de las brechas de seguridad que se produzcan o supongan riesgos de daños y perjuicios físicos, materiales o inmateriales para las personas físicas.
• Se impone la obligación de realizar evaluaciones de impacto de protección de datos (EIPD), si es probable que las operaciones de tratamiento, especialmente al usar nuevas tecnologías, entrañen un alto riesgo para los derechos y libertades de las personas físicas.
• Se incluye la obligación de nombrar a un Delegado de Protección de Datos (Data Protection Officer o DPO), imprescindible en organismos públicos y empresas que traten datos personales a gran escala, lo que supone una gran oportunidad para los profesionales dedicados a la protección de datos, que, con este curso, serán capaces de ejercer las funciones aparejadas a esta responsabilidad con eficacia y solvencia
• El régimen sancionador se vuelve más severo, sobre todo para empresas que presenten un mayor nivel de facturación, y afectará a los responsables y a los encargados de protección de datos.
• Se reconocen, por primera vez, derechos digitales (protección de menores en Internet, derecho a la educación digital, derechos digitales en el ámbito laboral, la desconexión digital, el testamento digital, etc) y se garantiza el ejercicio de esos derechos.

En aras del cumplimiento del principio de responsabilidad proactiva, este curso constituye una poderosa herramienta para demostrar el cumplimiento de los preceptos legales en este campo, ya que uno de los indicadores más destacados es, sin duda, su firme compromiso con la formación de todos y cada uno de sus miembros en materia de protección de datos personales.

Objetivos del programa

¿A quién está dirigido?