=drð^=al`bkqb= qfqri^`flkbp=ab=j^pqbo= MASTER UNIVERSITARIO EN GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN CURSO 2014/2015 ASIGNATURA: REGULACIÓN DE LAS TIC. LEY ORGÁNICA DE PROTECCIÓN DE DATOS Nombre del Módulo al que pertenece la materia REGULACIÓN DE LAS TIC. LEY ORGÁNICA DE PROTECCIÓN DE DATOS ECTS Carácter Periodo Calendario Requisitos previos Totales Básica Obligatoria Optativa 1 er C 2ºC Semanas 4.5 X Idiomas en los que se imparte la asignatura Castellano X Valenciano Inglés Francés Departamento Departamento derecho público Área de Conocimiento Profesor/es responsable/s de la materia / asignatura Nombre y apellidos Despacho y Facultad dónde se ubica Correo electrónico y página web Horario de atención al alumnado Javier García González Edificio Luis Campos Gorritz jgarcia@uch.ceu.es Disponible en la intranet REGULACIÓN DE LAS TIC. LEY ORGÁNICA DE PROTECCIÓN DE DATOS 1
Objetivos de la materia según Memoria de Grado verificada Competencias que se adquieren a través de la materia / asignatura según la Memoria de Grado verificada Competencias básicas: CB3, CB4 Competencias generales: CG1, CG2,CG3 Competencias específicas:ce1,ce2 Contenidos de la materia / asignatura Contenidos básicos: Objeto y ámbito de aplicación Conceptos generales Principios de la LOPD Cesión o comunicación de datos Derechos de las personas El concepto de fichero Medidas de seguridad Transferencia internacional de datos La agencia española de protección de datos Infracciones y sanciones Actividades Formativas de la materia / asignatura REGULACIÓN DE LAS TIC. LEY ORGÁNICA DE PROTECCIÓN DE DATOS 2
ESTIMACION DEL VOLUMEN DEL TRABAJO DEL ESTUDIANTE NOMBRE DE LA MATERIA Créditos ECTS: Volumen de trabajo del alumno Actividad Formativa CLASES MAGISTRALES Hora presencial (A) Presentación de la asignatura 1 Lección Magistral 8 Debates Comentarios y discusión de trabajos 1 Trabajo personal (B) Otros 40 Resolución de problemas Debates Comentarios y discusión de trabajos Simulaciones Laboratorio Prácticas en aula de informática Salidas Exposiciones de trabajos Otros SEMINARIOS CLASES PRÁCTICAS Resolución de Problemas 1 15 Debates Comentarios y discusión de trabajos 3 25 TALLERES Comentarios y discusión de trabajos Exposiciones orales TRABAJO DE SÍNTESIS Tiempo de realización del trabajo EVALUACIÓN Preparación de exámenes 17.5 Realización de exámenes 2 Otros. Volumen de trabajo (C) C = A + B TOTAL 16 97.5 112.5 RELACION HORAS DE TRABAJO / ECTS (el resultado de la relación horas de trabajo / ECTS deberá ser igual a 25 horas. 25 REGULACIÓN DE LAS TIC. LEY ORGÁNICA DE PROTECCIÓN DE DATOS 3
Sistemas y criterios de evaluación Exámenes teórico-prácticos parciales y finales (50%) Realización de trabajos.(40%) Participación activa en foros y en clases amgistrales.(10%) En los exámenes se evalúan las competencias teóricas y prácticas adquiridas, ya que todos los exámenes llevan incluidos una solución de un caso práctico (valor del 35% del total). La evaluación de las competencias prácticas además se evalúan tras la solución, realización y presentación de trabajos individuales prácticos, que suponen un esfuerzo del alumno de un crédito ECTS. En las diferentes materias existen trabajos establecidos sobre diferentes ámbitos tratados. CONVOCATORIA ORDINARIA. EVALUACIÓN CONTINUA: Los objetivos de conocimiento de cada materia, se valorarán mediante trabajos obligatorios, que deben ser enviados a los tutores o profesores asociados por correo electrónico; además de un examen escrito, compuesto por cuestiones tipo test, preguntas de desarrollo razonado y un problema de aplicación o caso práctico. Examen y Trabajos: El alumno podrá presentarse, en una de las cuatro fechas indicadas, a un único examen parcial de cada materia, es decir, el alumno no podrá repetir el examen de una misma materia dentro de las convocatorias parciales. En caso de suspender dicho parcial, obligatoriamente deberá presentarse al examen ordinario en la fecha correspondiente al mismo. Es necesario obtener una nota mínima de 4,0 en el examen para tener la posibilidad de compensar la nota por media ponderada con la obtenida en los trabajos enviados, y así, aprobar la materia en evaluación continua. De no entregarse previamente los trabajos preceptivos, la calificación del examen no tendrá validez y se considerará como NO PRESENTADO en la calificación final de la convocatoria ordinaria. La calificación final ordinaria se calculará por media ponderada asignando un 50% a la nota obtenida en el examen y un 40% a la nota obtenida en los trabajos y un 10% de la participación activa en clases magistrales, foros, etc. La valoración promediada de examen y trabajos debe ser igual o mayor de 5 para considerar la materia superada. CONVOCATORIA EXTRAORDINARIA: El alumno que no supere una materia en la convocatoria ordinaria, deberá presentarse al examen final en la convocatoria extraordinaria, que abarcará todo el contenido de dicha materia. El examen extraordinario podrá incluir preguntas relativas a los trabajos que se han realizado durante el curso. REGULACIÓN DE LAS TIC. LEY ORGÁNICA DE PROTECCIÓN DE DATOS 4
Programa / temario TEMA I. OBJETO Y ÁMBITO DE APLICACIÓN TEMA II. CONCEPTOS GENERALES TEMA III. PRINCIPIOS DE LA LOPD TEMA IV. CESIÓN O COMUNICACIÓN DE DATOS TEMA V. DERECHOS DE LAS PERSONAS TEMA VI. EL CONCEPTO DE FICHERO TEMA VII. MEDIDAS DE SEGURIDAD TEMA VIII. TRANSFERENCIA INTERNACIONAL DE DATOS TEMA IX. LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS TEMA X. INFRACCIONES Y SANCIONES Contenido detallado de la asignatura y cronograma de impartición TEMA 1. Objeto, ámbito de aplicación y normativa aplicable I DE LA LOPD IV. AMBITO DE APLICACIÓN V. NORMATIVA APLICABLE TEMA 2. Conceptos generales de la LOPD III. CONCEPTOS GENERALES DE LA LOPD TEMA 3. Principios de la LOPD III. PRINCIPIOS DE LA LOPD 3.1. Principio de calidad de datos 3.2. Principio de Información 3.3. Principio de consentimiento 3.4. Datos especialmente protegidos 3.5. Principio de seguridad de los datos 3.6. El deber de secreto TEMA 4. Cesión o comunicación de datos III. LA COMUNICACIÓN DE DATOS 3.1. Requisitos de la comunicación o cesión de datos 3.2. Excepciones a la necesidad de consentimiento para la comunicación o cesión de datos 3.3. Nulidad del consentimiento 3.4. Revocabilidad del consentimiento 3.5. Obligaciones del cesionario 3.6. Cesión previo procedimiento de disociación 3.7. Infracciones y sanciones IV. EL ACCESO A DATOS POR CUENTAS DE TERCEROS REGULACIÓN DE LAS TIC. LEY ORGÁNICA DE PROTECCIÓN DE DATOS 5
Contenido detallado de la asignatura y cronograma de impartición 4.1. Diferencia entre comunicación o cesión de datos y acceso a datos por cuenta de terceros 4.2. El contrato de encargo de prestación de servicios 4.3. Tipos de prestación de servicios 4.4. Posibilidad de subcontratación de los servicios 4.5. Controles periódicos por parte del responsable del fichero 4.6. Ejercicio de derechos ante el encargado del tratamiento 4.7. Conservación de los datos por el encargado del tratamiento 4.8. Infracciones y sanciones TEMA 5. Los derechos de las personas III. CUESTIONES GENERALES SOBRE LOS DERECHOS ARCO 3.1. Personas legitimadas para ejercitar estos derechos 3.2. Disposiciones generales para ejercitarlos 3.3. Forma de ejercitar estos derechos 3.4. Obligaciones del responsable del fichero cuando recibe la solicitud de ejercicio de estos derechos 3.5. Ejercicio de los derechos ante un encargado del tratamiento 3.6. Infracciones y sanciones 3.7. Procedimiento de tutela de los derechos ARCO VI. LOS DERECHOS ARCO 4.1. El derecho de acceso 4.2. Derecho de rectificación y derecho de cancelación 4.3. Derecho de oposición V. OTROS DERECHOS DE LAS PERSONAS 5.1. Derecho de impugnación de valoraciones 5.2. Derecho de consulta al Registro General de Protección de Datos 5.3. Derecho a indemnización TEMA 6. El concepto de fichero III. EL CONCEPTO DE FICHERO 3.1. Tipos de ficheros IV. LA FIGURA DEL RESPONSABLE DE FICHERO 4.1. Diversidad de responsables de un mismo fichero V. FICHEROS DE TITULARIDAD PUBLICA 5.1. Disposiciones generales de creación, modificación o supresión 5.2. Forma de la disposición o acuerdo 5.3. Contenido de la disposición o acuerdo 5.4. Notificación de estos ficheros 5.5. El informe jurídico 2002-0000 de la AEPD VI. FICHEROS DE TITULARIDAD PRIVADA 6.1. Creación de ficheros privados 6.2. Notificación e inscripción registral 6.3. Datos incluidos en las fuentes accesibles al público IIV. DISPOSICIONES COMUNES A TODOS LOS FICHEROS 7.1. Disposiciones comunes con respecto a la notificación 7.2. Inscripción de los ficheros 7.3. Cancelación de la inscripción IIIV. DISPOSICIONES APLICABLES A DETERMINADOS FICHEROS DE TITULARIDAD PRIVADA 8.1. Ficheros sobre la prestación de servicios de información sobre solvencia patrimonial 8.2. Tratamientos para actividades de publicidad y prospección comercial IX. NORMA DE NOTIFICAR UN FICHERO 9.1. El formulario de inscripción NOTA 9.2. Qué información debe contener la notificación X. MEDIDAS DE SEGURIDAD APLICABLES 10.1. Quién debe aplicarlas? 10.2. Qué tipo de medidas de seguridad se debe aplicar? XI. INFRACCIONES Y SANCIONES TEMA 7. Medidas de seguridad REGULACIÓN DE LAS TIC. LEY ORGÁNICA DE PROTECCIÓN DE DATOS 6
Contenido detallado de la asignatura y cronograma de impartición III. ASPECTOS DE LA SEGURIDAD DE DATOS IV. DISPOSICIONES GENERALES 4.1. Alcance 4.2. Clasificación de los ficheros según el nivel de seguridad 4.3. Delegación de autorizaciones 4.4. Acceso a datos a través de redes de comunicaciones 4.5. Régimen de trabajo fuera de los locales del responsable del fichero 4.6. Ficheros temporales o copias de trabajo de documentos V. EL DOCUMENTO DE SEGURIDAD 5.1. Contenido del documento de seguridad 5.2. La actualización del documento de seguridad VI. MEDIDAS PARA LOS FICHEROS AUTOMATIZADOS 6.1. Medidas técnicas 6.2. Medidas organizativas VII. EL RESPONSABLE DE SEGURIDAD 7.1. Medidas de seguridad de nivel básico 7.2. Medidas de seguridad de nivel alto VIII. LA AUDITORIA DE SEGURIDAD IX. INFRACCIONES Y SANCIONES 9.1. El informe de auditoria 9.2. Personas que deberán realizarla 9.3. Aspectos a la hora de realizar una auditoria 9.4. Procedimiento para realizar una auditoria 9.5. Qué debe analizar una auditoria 9.6. Informe de auditoria 9.7. Plazo de conservación de los informes TEMA 8. La transferencia internacional de datos III. QUÉ ES UNA TRANSFERENCIA INTERNACIONAL DE DATOS 3.1. Figuras que intervienen en la transferencia internacional de datos IV. REQUISITOS PARA LA TRANSFERENCIA INTERNACIONAL DE DATOS 4.1. Cumplimiento de las obligaciones establecidas por la normativa sobre protección de datos 4.2. Notificación de la transferencia internacional de datos 4.3. Autorización del Director de la AEPD V. TRANSFERENCIAS DE ESTADOS QUE PROPORCIONEN UN NIVEL ADECUADO DE PROTECCIÓN 5.1. Países con un nivel adecuado de protección VI. TRANSFERENCIAS DE ESTADOS QUE NO PROPORCIONEN UN NIVEL ADECUADO DE PROTECCIÓN. 6.1. Requisitos para que se otorgue la transferencia internacional de datos 6.2. Autorizaciones para grupos multinacionales de empresas VII. PROCEDIMIENTO DE AUTORIZACIÓN DE TRANSFERENCIAS INTERNACIONALES DE DATOS VIII. PROCEDIMIENTO DE UNA SUSPENSION DE UNA TRANSFERENCIA INTERNACIONAL DE DATOS 8.1. Suspensión temporal de las transferencias a estados que proporcionen un nivel adecuado de protección. 8.2. Suspensión temporal de las transferencias a Estados que no proporcionen un nivel adecuado de protección. 8.3. Procedimiento de suspensión temporal de una transferencia internacional de datos IX. INFRACCIONES Y SANCIONES TEMA 9. La agencia española de protección de datos III. QUÉ ES LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS 3.1. Agencia de Protección de Datos de la Comunidad de Madrid IV. FUNCIONES DE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS 4.1. Con carácter general 4.2. En relación con los afectados 4.3. En relación con quienes tratan datos REGULACIÓN DE LAS TIC. LEY ORGÁNICA DE PROTECCIÓN DE DATOS 7
Contenido detallado de la asignatura y cronograma de impartición 4.4. En la elaboración de normas 4.5. En materia de telecomunicaciones 4.6. Otras funciones V. ORGANIZACIÓN Y ESTRUCTURA 5.1. El Director 5.2. El Consejo Consultivo 5.3. El Registro General de Protección de Datos 5.4. Procedimiento de cancelación de oficio de ficheros inscritos. 5.5. La Secretaría General de la Agencia VI. LA POTESTAD DE INSPECCIÓN 6.1. Actuaciones previas al inicio de un procedimiento 6.2. Iniciación del procedimiento sancionador TEMA 10. Infracciones y sanciones III. INFRACCIONES DE LA LOPD 3.1. Sujetos pasivos de la potestad sancionadora 3.2. Infracciones leves 3.3. Infracciones graves 3.4. Infracciones muy graves IV. INFRACCIONES COMETIDAS POR LAS ADMINISTRACIONES PÚBLICAS V. SANCIONES 5.1. Tipos de sanciones 5.2. Criterios para aplicar las sanciones 5.3. Atenuación a la hora de aplicar las sanciones 5.4. La medida del apercibimiento 5.5. Prohibición de imponer sanciones más graves de las previstas 5.6. Actualización de las cuantías VI. PRESCRIPCION DE LAS INFRACCIONES Y LAS SANCIONES 6.1. De las infracciones 6.2. De las sanciones VII. PROCEDIMIENTO SANCIONADOR 7.1. Iniciación del procedimiento 7.2. Plazo máximo para resolver 7.3. Potestad de inmovilización de ficheros Bibliografía Básica AGENCIA DE PROTECCIÓN DE DATOS DE LA COMUNIDAD DE MADRID. (2009). Seguridad y protección de los datos personales. AGENCIA DE PROTECCIÓN DE DATOS DE LA COMUNIDAD DE MADRID. Protección de datos personales para servicios sanitarios. Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. Página de la agencia española de protección de datos: www.agpd.es Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. VIZCAÍNO CALDERÓN, D. MIGUEL. (2001). Comentarios a la ley orgánica de protección de datos de carácter personal. Primera edición. Bibliografía complementaria REGULACIÓN DE LAS TIC. LEY ORGÁNICA DE PROTECCIÓN DE DATOS 8
Bibliografía complementaria Recomendaciones a los estudiantes para cursar la materia Seguir el calendario programado de actividades, lecturas obligatorias y complementarias, realización del trabajo/s correspondientes y completar las autoevaluaciones. Repercusión líneas de investigación Asignatura Básica Repercusión actividad profesional Asignatura Básica REGULACIÓN DE LAS TIC. LEY ORGÁNICA DE PROTECCIÓN DE DATOS 9