Curso de Implantar la protección de datos según el RGPD

Los antecedentes legislativos y la entrada en vigor del Reglamento General de Protección de Datos, con la terminología básica que introduce y sus principales novedades frente a la normativa anterior. Se identifican las figuras que regula: el responsable del tratamiento y sus obligaciones, los corresponsables y los representantes establecidos fuera de la Unión Europea.

Quién es el encargado del tratamiento y qué relación contractual mantiene con el responsable, con el contenido mínimo que debe tener ese contrato y las obligaciones que impone el RGPD a quien trata datos por cuenta de otro. Se completa con el registro de las actividades del tratamiento: cómo se define y diseña, y cómo se gestionan las categorías especiales de datos personales.

El principio de transparencia y el deber de información que impone el RGPD, con la información por capas como técnica para cumplirlo sin saturar al interesado. Se explica cómo redactar una política de privacidad clara y accesible, y en qué consiste el consentimiento válido en el tratamiento de datos personales, requisito central de toda la normativa de protección de datos.

Los derechos de los interesados reconocidos por el RGPD y los derechos digitales que añade la Ley Orgánica de Protección de Datos, con las notas comunes y las excepciones a su ejercicio. Se analiza el título IV de la LOPDGDD sobre garantía de los derechos digitales, y se explica qué son las brechas de seguridad y cómo deben gestionarse cuando afectan a datos personales.

La protección de datos desde el diseño y por defecto, y las medidas de seguridad técnicas y organizativas que debe adoptar la empresa, incluidas las relativas a los soportes y la formación de los trabajadores. Se cierra con la Evaluación de Impacto, la figura del Delegado de Protección de Datos y las novedades introducidas por la Ley Orgánica 7/2021 en esta materia.