Curso básico de protección de datos

Introducción a la protección de datos personales: comprensión de la importancia de proteger la privacidad y la información personal en el entorno empresarial. Marco normativo aplicable a las pymes: conocimiento de las normas fundamentales que regulan el tratamiento de datos personales en España y en la Unión Europea.

Reglamento General de Protección de Datos: aproximación al Reglamento (UE) 2016/679 y a sus principales obligaciones, derechos y principios. Ley Orgánica 3/2018: conocimiento de la Ley de Protección de Datos Personales y garantía de los derechos digitales y su relación con el RGPD.

Protección de datos en autónomos: identificación de las obligaciones básicas aplicables a profesionales que recopilan y utilizan datos personales. Protección de datos en pequeñas empresas: estudio de situaciones habituales relacionadas con clientes, empleados, proveedores, formularios y comunicaciones.

Datos personales: identificación de la información que permite reconocer o identificar a una persona física. Tratamiento de datos: comprensión de operaciones como recogida, consulta, almacenamiento, modificación, comunicación y supresión de información personal.

Responsable del tratamiento: identificación de la persona o entidad que determina los fines y medios del tratamiento. Encargado del tratamiento: diferenciación de los proveedores que tratan datos personales por cuenta del responsable.

Principios de protección de datos: conocimiento de licitud, lealtad, transparencia, minimización, exactitud y limitación del plazo de conservación. Bases jurídicas del tratamiento: aproximación a los fundamentos que permiten utilizar datos personales legalmente.

Consentimiento: comprensión de cuándo puede ser necesario solicitarlo y qué condiciones debe cumplir para ser válido. Deber de información: identificación de la información que debe facilitarse a las personas cuando se recogen sus datos.

Obligaciones de seguridad: conocimiento de medidas técnicas y organizativas apropiadas para proteger la información personal. Confidencialidad: aplicación de pautas para evitar divulgaciones o accesos no autorizados a datos personales.

Seguridad de documentos: protección de expedientes, listados, formularios, archivos y documentación empresarial. Seguridad digital: aplicación de buenas prácticas relacionadas con contraseñas, permisos, almacenamiento y acceso a sistemas.

Gestión de incidencias: reconocimiento de situaciones que pueden comprometer la privacidad o seguridad de la información. Derechos de las personas: estudio de los principales derechos reconocidos por la normativa de protección de datos.

Derecho de acceso: conocimiento de las posibilidades de una persona para obtener información sobre el tratamiento de sus datos. Derecho de rectificación: comprensión de los mecanismos para corregir información personal inexacta.

Derecho de supresión: identificación de los supuestos en los que puede solicitarse la eliminación de datos. Derecho de oposición: conocimiento de las situaciones en las que una persona puede oponerse a determinados tratamientos.

Derecho a la limitación del tratamiento: comprensión de la posibilidad de restringir temporalmente determinadas operaciones. Derecho a la portabilidad: aproximación al derecho a recibir determinados datos en un formato estructurado y transmitirlos a otro responsable.

Derechos digitales: conocimiento de las garantías relacionadas con la privacidad y la utilización de tecnologías digitales. Derechos digitales en el trabajo: aproximación a la intimidad en el uso de dispositivos, desconexión digital y otras garantías.

Régimen sancionador: conocimiento de las consecuencias de incumplir las obligaciones de protección de datos. Agencia Española de Protección de Datos: identificación de las funciones de la autoridad española de control.

Aplicación del RGPD en pequeños negocios: revisión de las principales actuaciones necesarias para incorporar la protección de datos a las actividades empresariales. Delegado de Protección de Datos: conocimiento de las funciones del DPD y de los supuestos en los que debe designarse.

Análisis de riesgos: identificación de amenazas y posibles consecuencias para los derechos y libertades de las personas. Evaluación de impacto: introducción a la evaluación de impacto relativa a la protección de datos cuando un tratamiento puede implicar un alto riesgo.

Responsabilidad proactiva: comprensión de la obligación de aplicar y poder demostrar medidas adecuadas de cumplimiento. Buenas prácticas empresariales: incorporación de hábitos para proteger datos de clientes, trabajadores y usuarios.

Competencias profesionales: desarrollo de conocimientos básicos en RGPD, LOPDGDD, derechos digitales, seguridad de la información y gestión responsable de datos personales.