Adecuación Práctica de una Empresa a la LOPD

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Adecuación Práctica de una Empresa a la LOPD"

Rafael Montero Suárez
hace 8 años
Vistas:

1 Adecuación Práctica de una Empresa a la LOPD El alumno a la finalización del curso será capaz de proceder a la adecuación de una Pyme a la LOPD. Dirigido a: Personal directivo o mandos intermedios con responsabilidades administrativas dentro de una empresa que deseen proceder la adecuación de su empresa en materia de protección de datos. Requisitos: Conocimientos básicos en materia de protección de datos. PROGRAMA DEL CURSO TEMA 1. INTRODUCCIÓN La presente unidad pretende dotar al alumno de una serie de conocimientos prácticos que le ayudarán durante el desarrollo de la totalidad del curso. 1. Porqué realizar una adecuación a la LOPD? 2. Factores y cuestiones previas a tener en cuenta a la hora de abordar un proyecto de adecuación a la LOPD. Adecuación Interna/Externa Factor tiempo Total Parcial 3. Conclusiones 4. Definiciones y conceptos Datos de carácter personal Fichero Tratamiento de datos Responsable del fichero o tratamiento Afectado o interesado Procedimiento de disociación Encargado del tratamiento Consentimiento del interesado Cesión o comunicación de datos 1

Requisitos: Conocimientos básicos en materia de protección de datos. PROGRAMA DEL CURSO TEMA 1.

2 Fuentes accesibles al público 5. Ejercicios TEMA 2. QUE ENTENDEMOS POR FICHERO? El alumno se familiarizada con el concepto de fichero y la casuística de los mismos. 1. CONCEPTO DE FICHERO 2. TIPOLOGÍA DE LOS FICHEROS Clientes Proveedores Recursos Humanos Organización Económica Marketing 3. TIPOLOGÍA DE LOS DATOS Datos especialmente protegidos Otros datos especialmente protegidos Datos de carácter identificativo Características Personales Circunstancias Sociales Académicos y Profesionales Detalles de Empleo Información Comercial Económicos, Financieros y de Seguros Transacciones de Bienes y Servicios Otros Tipos de Datos 4. FINALIDADES DE LOS FICHEROS Gestión de Clientes Contable, Fiscal y Administrativa Recursos Humanos Gestión de Nóminas Prevención de Riegos Laborales Prestación de Servicios de Solvencia Patrimonial y Crédito Cumplimiento/Incumplimiento de Obligaciones Dinerarias Servicios Económico Financieros y Seguros Análisis de Perfiles Publicidad y Prospección Comercial Prestación de Servicios de Comunicación Electrónica Guias/Repertorios de Servicios de Comunicaciones Electrónicas Comercio Electrónico Prestación de Servicios de Certificación Electrónica 2

TIPOLOGÍA DE LOS DATOS Datos especialmente protegidos Otros datos especialmente protegidos Datos de carácter identificativo Características Personales Circunstancias Sociales Académicos y

3 Gestión de Asociados o Miembros de Partidos Políticos, Sindicatos, Iglesias, Confesiones o Comunidades Religiosas y Asociaciones, Fundaciones y Otras Entidades Sin Ánimo de Lucro, cuya finalidad sea Política, Filosófica, Religiosa o Sindical Actividades Asociativas, Culturales, Recreativas, Deportivas y Sociales Gestión de Asistencia Social Educación Investigación Epidemiológica y Actividades Análogas Gestión y Control Sanitario Historial Clínico Seguridad Privada Seguridad y Control de Acceso a Edificios Video Vigilancia Fines Estadísticos, Históricos o Científicos Otro Tipo de Finalidad 5. NIVELES DE SEGURIDAD DE LOS FICHEROS Básico Medio Alto 6. Ejercicios EJERCICIO 1 EJERCICIO 2 TEMA 3. COMO REALIZAR ENTREVISTAS DEPARTAMENTALES El alumno se familiarizará con las formas y procedimientos necesarios para localizar dentro de su organización los ficheros que contengan datos de carácter personal y que deberá registrar ante la AGPD. 1. Fases que debemos abordar 2. Elaboración de cuestionarios 3. Como realizar entrevistas en nuestros Departamentos 4. Procedimientos para realizar las entrevistas 5. Ejercicios TEMA 4.COMO ANALIZAR LA DOCUMENTACIÓN RECABADA 3

Análogas Gestión y Control Sanitario Historial Clínico Seguridad Privada Seguridad y Control de Acceso a Edificios Video Vigilancia Fines Estadísticos, Históricos o Científicos Otro Tipo de Finalidad

4 El alumno adquirirá los conocimientos necesarios para resolver los problemas que se encuentre al analizar las entrevistas realizadas y como elaborar un informe sobre la situación real de su organización en materia de protección de datos de carácter personal. 1. ESTUDIO DE LOS PROBLEMAS Análisis Jurídico Origen de los datos Calidad de los datos Derecho de información Consentimiento del afectado Cesión de datos Encargos de tratamiento Transferencias Internacionales Análisis Técnico Documento de seguridad (Nivel Básico) Funciones y obligaciones del personal (Nivel básico) Registro de incidencias (Nivel básico) Control de acceso (Nivel básico) Gestión de soportes y documentos (Nivel básico) Identificación y autenticación (Nivel básico) Copias de respaldo y recuperación (Nivel básico) Responsable de seguridad (Nivel Medio) Auditoría (Nivel medio) Gestión de soportes y documentos (Nivel medio) Identificación y autenticación (Nivel medio) Control de acceso físico (Nivel medio) Registro de incidencias (Nivel medio) Gestión y distribución de soportes (Nivel alto) Copias de respaldo y recuperación (Nivel alto) Registro de accesos (Nivel alto) Telecomunicaciones (Nivel alto) Obligaciones comunes (Nivel básico) Criterios de archivo (Nivel básico) Dispositivos de almacenamiento (Nivel básico) Custodia de los soportes (Nivel básico) Responsable de seguridad (Nivel medio) Auditoría (Nivel medio) Almacenamiento de la información (Nivel alto) Copia o reproducción (Nivel alto) Acceso a la documentación (Nivel alto) Traslado de documentación (Nivel alto) Análisis organizativo Responsable de seguridad Normativa interna 4

ESTUDIO DE LOS PROBLEMAS Análisis Jurídico Origen de los datos Calidad de los datos Derecho de información Consentimiento del afectado Cesión de datos Encargos de tratamiento Transferencias

5 Procedimientos para que los afectados puedan ejercer sus derechos de acceso, rectificación, cancelación y oposición 2. ELABORACIÓN DE UN INFORME SOBRE LA SITUACIÓN DE NUESTRA ORGANIZACIÓN EN MATERIA DE PROTECCIÓN DE DATOS 3. Ejercicios TEMA 5. CASO PRÁCTICO: CÁRNICAS CAETANO Análisis y repaso de los cuatro primeros temas a través de la visión de un caso práctico. 1. Las entrevistas departamentales en Cárnicas Caetano Departamento Financiero y de Recursos Humanos Departamento Comercial Departamento de Producción Departamento de Calidad Departamento de Informática Departamento de Dirección 2. Análisis de la documentación recabada Departamento Financiero y de Recursos Humanos Departamento Comercial Departamento de Producción Departamento de Calidad Departamento de Dirección Departamento de Informática 3. Ejercicios TEMA 6. ELABORACIÓN Y REGISTRO DE LOS FICHEROS ANTE AGPD. El alumno se familiarizará con la forma de inscribir los ficheros de su organización en la AGPD. 1. Obtención del formulario electrónico de Notificaciones Telemáticas a la AGPD. Pasos para la cumplimentación del formulario Preguntas iniciales del asistente Cumplimentación de la notificación 5

CASO PRÁCTICO: CÁRNICAS CAETANO Análisis y repaso de los cuatro primeros temas a través de la visión de un caso práctico. 1.

6 Cumplimentar y firmar la Hoja de solicitud Generar o enviar la notificación 2. Cumplimentación de los apartados del formulario Responsable del fichero Derechos de acceso, rectificación, cancelación y oposición Disposición general de creación, modificación o supresión Encargado del tratamiento Identificación y finalidad del fichero Origen y procedencia de los datos Tipos de datos, estructura y organización del fichero Medidas de seguridad Cesión o comunicación de datos Transferencias internacionales 3. Hoja de solicitud 4. Modificación de la inscripción 5. Supresión de la inscripción 6. Notificaciones tipo Titularidad Pública Titularidad privada 7. Ejercicios TEMA 7. ELABORACIÓN DE LA DOCUMENTACIÓN JURÍDICA El alumno aprenderá a elaborar toda la documentación legal necesaria y en concreto a realizar contratos de encargo de tratamiento, cesiones y derechos de información. 1. Derecho de información 2. Contrato de encargado del tratamiento 3. Compromisos de confidencialidad 4. Transferencias Internacionales 5. Cesiones 6. Anexo al contrato de los trabajadores en materia de protección de datos de carácter personal 7. Ejercicios Ejercicio 3 TEMA 8. ELABORACIÓN DEL DOCUMENTO DE SEGURIDAD 6

del tratamiento Identificación y finalidad del fichero Origen y procedencia de los datos Tipos de datos, estructura y organización del fichero Medidas de seguridad Cesión o comunicación de datos

7 El alumno aprenderá a realizar un documento de seguridad acorde a la legislación y a su organización. 1. Básico 2. Medio 3. Alto 4. MEDIDAS DE SEGURIDAD APLICABLES A LOS FICHEROS Y TRATAMIENTOS AUTOMATIZADOS Documento de seguridad (Nivel básico) Funciones y obligaciones del personal (Nivel básico) Registro de incidencias (Nivel básico) Control de acceso (Nivel básico) Gestión de soportes y documentos (Nivel básico) Identificación y autenticación (Nivel básico) Copias de respaldo y recuperación (Nivel básico) Responsable de Seguridad (Nivel medio) Auditoría (Nivel medio) Gestión de soportes y documentos (Nivel medio) Identificación y autenticación (Nivel medio) Control de acceso físico (Nivel medio) Registro de incidencias (Nivel medio) Gestión y distribución de soportes (Nivel alto) Copias de respaldo y recuperación (Nivel alto) Registro de accesos (Nivel alto) Telecomunicaciones (Nivel Alto) 5. MEDIDAS DE SEGURIDAD APLICABLES A LOS FICHEROS Y TRATAMIENTOS NO AUTOMATIZADOS Obligaciones comunes (Nivel básico) Criterios de archivo (Nivel básico) Dispositivos de almacenamiento (Nivel básico) Custodia de los soportes (Nivel básico) Responsable de seguridad y Auditoría (Nivel medio) Almacenamiento de la información (Nivel alto) Copia o reproducción (Nivel alto) Acceso a la documentación (Nivel alto) Traslado de documentación (Nivel alto) 6. Documento de Seguridad de Cárnicas Caetano: Supuesto Práctico 7. Ejercicios 7

básico) Control de acceso (Nivel básico) Gestión de soportes y documentos (Nivel básico) Identificación y autenticación (Nivel básico) Copias de respaldo y recuperación (Nivel básico) Responsable de

Documentos relacionados

Ley de Protección de Datos para Empleados Públicos

Ley de Protección de Datos para Empleados Públicos Adquirir los conocimientos jurídicos, técnicos y organizativos expresados en la Ley Orgánica de Protección de Datos. Dirigido a: Profesionales del Sector