Curso de Experto en la Ley de Protección de Datos RGPD - LOPD

La protección de las personas físicas en relación al tratamiento de datos personales es un derecho fundamental protegido por el artículo 18.4 de la Constitución. La globalización exigió una regulación más uniforme, materializada en el Reglamento (UE) 2016/679 (RGPD), de aplicación desde el 25 de mayo de 2018. Posteriormente, el 6 de diciembre entró en vigor la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD-GDD), que adapta el RGPD al ordenamiento jurídico español.

Ambos textos mejoran y consolidan prácticas en el tratamiento de datos, como la privacidad desde el diseño, la evaluación de impacto, el reconocimiento de nuevos derechos ( olvido y portabilidad), los registros de actividades de tratamiento o la figura del Delegado de Protección de Datos. Además, la legislación española reconoce los "derechos digitales", con nuevas garantías y ámbitos de protección.

Novedades que incorporan el RGPD y la LOPD-GDD

El RGPD (en el marco comunitario) y la LOPD-GDD (en territorio nacional) introducen las siguientes novedades:

• Se amplía el ámbito de aplicación a empresas no establecidas en la UE que traten datos por oferta de bienes o servicios a ciudadanos de la UE o por monitorización de su comportamiento.
• Se refuerza el consentimiento (no puede deducirse del silencio), con obligación de registrarlo y de recabarlo de progenitores o tutores para servicios dirigidos a menores de 14 años.
• Se incluyen como datos especialmente protegidos los genéticos y biométricos, junto a ideología, religión, afiliación sindical, creencias, salud, origen racial y vida sexual.
• Se refuerzan el derecho de transparencia y el derecho al olvido para suprimir datos en determinadas circunstancias.
• Se introducen nuevos supuestos para la cancelación (bloqueo) de datos.
• Se incorpora el derecho a la portabilidad de los datos hacia otro responsable.
• Se introduce el principio de responsabilidad proactiva, obligando a implementar medidas técnicas y organizativas y a demostrar el cumplimiento normativo.
• Se establece la protección de datos desde el diseño, al determinar los medios de tratamiento, y la protección por defecto limitando el acceso sin la intervención de la persona.
• Se exige mantener un registro de ficheros y tratamientos en empresas de más de 250 trabajadores o con tratamientos de riesgo.
• Se introduce la obligación de notificación a la Agencia Española de Protección de Datos (AEPD) y al interesado acerca de las brechas de seguridad que se produzcan.
• Se impone la obligación de realizar evaluaciones de impacto de protección de datos (EIPD), si es probable que las operaciones de tratamiento entrañen un alto riesgo para los derechos y libertades.
• Se incluye la obligación de nombrar a un Delegado de Protección de Datos (Data Protection Officer o DPO), imprescindible en organismos públicos y empresas que traten datos personales a gran escala, lo que es una oportunidad para profesionales de protección de datos, que con este curso podrán ejercer sus funciones con eficacia y solvencia.
• El régimen sancionador se vuelve más severo, sobre todo en empresas con un mayor nivel de facturación, y afectará a los responsables y a los encargados del tratamiento.
• Se reconocen, por primera vez, derechos digitales (protección de menores en Internet, derecho a la educación digital, derechos digitales en el ámbito laboral, la desconexión digital, el testamento digital, etc).

Para cumplir el principio de responsabilidad proactiva, este curso es una herramienta para cumplir los preceptos legales, ya que uno de los indicadores es el compromiso con la formación del personal en protección de datos.

Objetivos del programa

¿A quién está dirigido?