Protección de datos en la empresa

OBJETIVOS: VOLUMEN I: Reconocer los contenidos de la Ley Orgánica de Protección de Datos de Carácter Personal. Comunicar los ficheros afectados. Identificar las infracciones y sanciones que estipula la Ley. Aplicar las medidas de seguridad necesarias para salvaguardar los datos. Analizar las novedades incorporadas por el nuevo reglamento que desarrolla a la Ley Orgánica de Protección de Datos. VOLUMEN II: Reconocer y aplicar los procesos prácticos para la implantación y adecuación de la normativa vigente en la LOPD en las empresas. CONTENIDOS: VOLUMEN I: LEY ORGÁNICA DE PROTECCIÓN DE DATOS Introducción Evolución normativa. La Agencia Española de Protección de Datos. La Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal. Novedades del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el reglamento que desarrolla la Ley Orgánica 15/1999, de Protección de Datos. Definiciones. Principios de la protección de datos Introducción. Calidad de los datos. Derecho de información en la recogida de datos. Consentimiento del afectado. Datos especialmente protegidos. Principio del deber de secreto. Seguridad de los datos. Comunicaciones y cesiones de datos personales. Acceso de terceros a los datos. Niveles de protección. Derechos de las personas Impugnación de valoraciones. Derecho de consulta al registro General de Protección de Datos. Derechos de acceso, rectificación. Cancelación y oposición. Tutela de los derechos. Derecho de Indemnización. Derecho de exclusión de las guías telefónicas. Derecho a no recibir publicidad no deseada. Ficheros de titularidad pública Ficheros de titularidad pública. Creación, modificación o supresión de los ficheros públicos. Ficheros de las fuerzas y cuerpos de seguridad del Estado. Ficheros de titularidad privada Creación de ficheros privados. Notificación e inscripción registral. Datos incluidos en las fuentes accesibles al público. Prestación de servicios de información sobre solvencia patrimonial y crédito. Tratamientos con fines de publicidad y de prospección comercial. Los códigos tipo. Movimiento internacional de datos Los movimientos internacionales de datos. Transferencias internacionales. El principio de Puerto Seguro. Infracciones y sanciones Introducción. Las infracciones en la LOPD. Las sanciones en la LOPD. Sanciones para las administraciones públicas. El procedimiento sancionador. Prescripción. Las medidas de seguridad Exigencia de una política de seguridad. Medidas de seguridad y documento de seguridad. Responsabilidades de la empresa en la gestión de sus datos. Plazos de implantación de las medidas de seguridad. Sistema de gestión de la seguridad de la información. Norma ISO/IEC 27001. Anexo VOLUMEN II: IMPLANTACIÓN DE LA LOPD EN LA EMPRESA Introducción Normativa aplicable, conceptos básicos y principios a tener en cuenta Ámbito de aplicación de LOPD El responsable del fichero y el encargado del tratamiento La Agencia Española de Protección de Datos Casos prácticos Identificación de ficheros Ficheros con datos de carácter personal Tipos de ficheros Otros ficheros y tratamientos específicos Niveles de seguridad de los ficheros Casos prácticos Notificación de los ficheros a la AGPD Los ficheros de las administraciones públicas Notificación de creación, modificación y supresión de ficheros de titularidad privada Cuestiones generales sobre notificación de ficheros Las medidas de seguridad Datos especialmente protegidos Medidas y documento de seguridad Plazos de implantación de las medidas de seguridad Infracciones y sanciones de la LOPD Casos prácticos El documento de seguridad Introducción Guía modelo del documento de seguridad Otras medidas importantes El deber de información Consentimiento del afectado Obtención y recogida de datos Cesión o comunicación de datos Acceso de terceros a los datos Casos prácticos Derechos de los afectados Derechos de los afectados en materia de protección de datos Impugnación de valoraciones Tutela de los derechos Derecho de indemnización Auditoría Qué y cuándo revisar El informe de auditoría Evaluación de las pruebas Supuesto práctico. Auditoría de una clínica de cirugía estética