Programa del curso
1.- Introducción y marco normativo
Objetivo
1. ¿Qué es la protección de datos? Evolución histórica
2. El Reglamento General de Protección de Datos (RGPD) y su relación con la LOPDGDD
3. Ámbito de aplicación territorial y material
4. Autoridades de control: la AEPD y las autonómicas1.
Contenido
- Marco normativo y Conceptos Fundamentales
2.- Principios del Tratamiento y Bases de Legitimación
Objetivo
1. Dato personal: definición y tipología
2. Categorías especiales de datos (art. 9 RGPD)
3. Tratamiento de datos: qué es y cuándo se produce
4. Actores: responsable, encargado, delegado de protección de datos (DPD)
Contenido
- Módulo 2 — Principios del Tratamiento y Bases de Legitimación
3.- Derechos de la persona interesada
Objetivo
- Conocer los 7 derechos RGPD y sus condiciones de ejercicio.
- Identificar los límites de cada derecho en el contexto del sector social.
- Gestionar correctamente una solicitud de ejercicio de derechos en tiempo y forma.
- Conocer los supuestos en que los derechos pueden no ser atendidos y cómo comunicarlo.
Contenido
- Derechos de la persona interesada
4.- Obligaciones de la persona responsable y encargada
Objetivo
- Distinguir entre responsable y encargado del tratamiento y sus obligaciones respectivas.
- Elaborar o revisar un Registro de Actividades de Tratamiento (RAT).
- Identificar cuándo es obligatorio un contrato de encargo y qué debe contener.
- Determinar cuándo es preceptiva una EIPD y cómo realizarla.
- Aplicar el enfoque basado en riesgo a las medidas de seguridad.
Contenido
- Obligaciones de la persona responsable y encargada
5.- la PDPD y las brechas de seguridad
Objetivo
- Determinar si una entidad está obligada a designar PDPD y por qué.
- Conocer las funciones, posición y garantías del PDPD.
- Identificar una brecha de seguridad y clasificarla por tipo.
- Aplicar el protocolo de gestión de brechas: notificación a la AEPD, comunicación a afectados, documentación interna.
Contenido
- la PDPD y las brechas de seguridad
6.- Derechos digitales — Título X LOPDGDD
Objetivo
- Conocer el catálogo de derechos digitales del Título X LOPDGDD.
- Identificar los riesgos digitales para menores y las señales de alerta.
- Orientar a usuarios sobre el derecho al olvido en buscadores y redes sociales.
- Comprender el derecho a la desconexión digital y sus implicaciones en el sector social.
Contenido
- Derechos digitales — Título X LOPDGDD
7.- Régimen sancionador
Objetivo
- Conocer los tres niveles de infracción y sus cuantías máximas.
- Comprender el régimen especial del sector público: sin multa pero con consecuencias.
- Conocer las fases del procedimiento sancionador y los derechos de defensa.
- Identificar los factores atenuantes y cómo aplicarlos.
Contenido
- Régimen sancionador
8.- Aplicación práctica e implementación
Objetivo
- Realizar un diagnóstico básico de cumplimiento RGPD de una entidad.
- Elaborar o revisar cláusulas informativas adaptadas al sector social.
- Diseñar un plan de acción priorizado con responsables y plazos.
- Identificar y gestionar correctamente las situaciones cotidianas de riesgo.
- Comunicar la protección de datos a los usuarios en lenguaje accesible.
Contenido
- Aplicación práctica e implementación