Curso: Especialización en Data Protection Officer (DPO)

• En este curso el alumno adquiere y pone en práctica todos los conocimientos y competencias de un delegado/a de protección de datos de una manera integral a través de una metodología práctica y ágil que permite compaginar el desarrollo del curso con su actividad laboral o profesional.
• Contenidos teóricos y prácticos en paralelo para asimilar los conocimientos de manera completa.
• Según las necesidades de cada módulo, el alumno dispondrá de: materiales de estudio y de consulta, junto con material de apoyo, tutorías en línea, espacios de debate y de acompañamiento, supuestos prácticos y videos para completar el proceso formativo.
• La evaluación es continuada teniendo en cuenta la participación activa de los alumnos en la formación, la realización periódica de pruebas de conocimiento y casos prácticos.
• Sesiones webinar en directo cada semana los martes de 19:00 a 20:30 CET con opción de visualización de la grabación posteriormente.

MÓDULO I: Conocimientos y destrezas del DPO. Funciones y cometidos del DPO. Docente: Marcos Judel y Mireia Paricio Zaragozá.

(2 semanas)

• Cuáles son las competencias reales (y cuales no) del delegado de protección de datos de una organización.
• Independencia y conflicto de intereses.
• Problemas que pueden obstaculizar el trabajo del DPO.
• El DPO y su intervención en procedimientos sancionadores.
• El DPO y su intervención ante ejercicios de derechos.
• Responsabilidad del DPO.
• Supervisión de las bases de legitimación de los tratamientos de datos

• Bases de legitimación. Aplicación del interés legítimo.

 

 MÓDULO II: Gobierno de la protección de datos y responsabilidad activa:  Planificación y desarrollo de un plan de trabajo como DPO. Docentes: Marcos Judel y Pablo Garrote.

(1 semana)

• Cómo implementar las diversas fórmulas estructurales de DPO en una organización o adaptarse a ellas.
• Cómo conocer y entender en el menor tiempo posible la situación real de la organización en el cumplimiento del RGPD con la triple visión legal, técnica y organizativa.
• Cómo implicar a las áreas directivas, en el cumplimiento del RGPD y conseguir el apoyo presupuestario necesario para abordar los proyectos RGPD. Cómo gestionar el cambio cultural a lo alto y ancho de la organización.
• Cómo reflejar la situación de la organización en protección de datos en herramientas útiles para la responsabilidad activa: el registro de actividades del tratamiento y análisis de riesgos.
• Cómo elaborar y presentar un plan estratégico de cumplimiento RGPD a la dirección.

Taller Práctico 1: “Cómo crear un Registro de Actividades del Tratamiento útil para el día a día del DPO”

 

MÓDULO III: Análisis de Riesgos. Docente: Marcos Judel

(2 semanas)

• Fundamentos del Análisis de riesgos:
• Cómo realizar análisis de riesgos. Factores a tener en cuenta.

Taller Práctico 2: “Cómo crear una matriz de riesgos útil para el día a día del DPO”

 

MÓDULO IV: Asuntos relevantes habituales en el día a día de un DPO.

(5 semanas)

• Control de relaciones con terceros: encargados del tratamiento, corresponsables, cesionarios, etc.
  • Taller práctico 4: “Herramientas prácticas de control de proveedores: contratos de encargo, auditorías, revisiones de formularios, declaraciones y certificaciones”. Docente: Alejandra Juanas
• Gestión de ejercicio de derechos de los interesados y las tutelas de derechos de la AEPD. Docente: Gloria Rodríguez Marmol
• Interacción y respuesta ante los requerimientos y notificaciones de las autoridades de protección de datos.
  • Taller Práctico 5: “El papel del DPO en la respuesta a requerimientos y notificaciones de las autoridades de control”. Docente: Maria Luisa Gonzalez Tapia
• Gestión de brechas de seguridad y su notificación a la AEPD.
  • Taller práctico 6: “El DPO y su intervención en quiebras de seguridad. Simulacro de gestión y notificación de brechas de seguridad con el formulario AEPD”. Docente: Leandro Núñez.

Ofrecer un programa académico avanzado: punto de unión de los DPOs en ejercicio que quieran compartir y maximizar sus habilidades, pero también que sirva de impulso a los que quieran focalizar su carrera en privacidad y dar servicio a la creciente demanda de profesionales bien formados en tantos sectores muy necesitados de DPOs.

• Mejorando las habilidades y destrezas propias de las funciones del DPO.
• Planificando y desarrollando un proyecto de trabajo al empezar como DPO en una organización, incluyendo la realización de un registro de actividades del tratamiento y un análisis de riesgos.
• Obteniendo pautas para gestionar el cambio cultural en protección de datos la organización y que el DPO sea visto como un aliado.
• Enfocando requerimientos y notificaciones de las autoridades de control en el ámbito del derecho administrativo.
• Creando e implementando las herramientas necesarias para una correcta gestión de la privacidad desde el diseño.
• Implantando un programa de supervisión y cumplimiento en privacidad.
• Abordando con solvencia asuntos comunes relevantes como la gestión y control de encargados del tratamiento, cómo abordar las transferencias internacionales de datos o cómo actuar ante brechas de seguridad.

En la formación APEP siempre desarrollamos competencias a la vez que incorporamos conocimientos. El alumno que sigue el programa con aprovechamiento desarrollará las siguientes competencias específicas de la privacidad y la protección de datos:

C1      Conocimiento especializado de la legislación aplicable en materia de protección de datos.

C2      Capacidad para integrar la normativa de protección de datos en el conjunto del Ordenamiento Jurídico para adoptar soluciones sectoriales válidas.

C3      Capacidad para analizar procesos de implementación del cumplimiento de las normas sobre protección de datos y otras normas sectoriales conexas.

C4      Capacidad para identificar tratamientos y flujos de información sujetos a la legislación y diseñar proyectos de adecuación.

C5      Capacidad para informar al responsable o al encargado del tratamiento de las obligaciones que les incumben y documentar esta actividad.

C6      Capacidad para asesorar y supervisar las políticas del responsable o del encargado del tratamiento en materia de protección de datos personales y supervisar su aplicación.

C7      Capacidad para evaluar la proporcionalidad, legalidad y viabilidad de los tratamientos de datos personales conforme a la legalidad vigente.

C8      Capacidad para valorar prestaciones de servicios con acceso a datos personales y supervisar contratos de “encargado del tratamiento”.

C9      Capacidad para aplicar los principios de la evaluación de impacto de protección de datos.

C10    Capacidad para implementar modelos para cumplir con las obligaciones en materia de protección de datos (responsabilidad proactiva o accountability).

C11    Capacidad para gestionar el diseño de procesos de recogida y tratamiento de datos personales en cualquier circunstancia (entrevista, formulario, formulario online, o proveniente de terceros).

C12    Capacidad para aplicar un procedimiento de trabajo en el ámbito de la protección de datos personales.

C13    Capacidad para comprender el entorno de una organización y sus necesidades en el ámbito de las tecnologías de la información y las comunicaciones desde el punto de vista jurídico, informático y de gestión.

C14    Capacidad para establecer procedimientos de cooperación con la autoridad de control a solicitud de esta o a iniciativa propia.

C15    Capacidad para impulsar los procedimientos de formación y sensibilización, en particular en relación con las medidas y los procedimientos técnicos y organizativos.

C16    Capacidad para colaborar con profesionales de distintos perfiles para ofrecer soluciones de cumplimiento normativo.

C17    Capacidad para definir sus funciones y competencias cuando se inserte en el marco de una organización como delegado de protección de datos, y dimensionar sus tareas cuando actúe como proveedor externo de estos servicios.

C18    Capacidad para conocer los distintos modos de tutela judicial y administrativa del derecho fundamental a la protección de datos.

C19    Capacidad para conocer los sistemas de atención y tramitación de los derechos del interesado.

C20    Capacidad para impulsar proyectos de auditoría de seguridad para evaluar las necesidades de protección de datos de una organización teniendo en cuenta el ordenamiento sectorial.

C21    Conocimiento de los estándares internacionales de auditoría de sistemas de gestión y técnicas de auditoría.

C22    Conocimiento de los estándares internacionales y de tecnologías en materia de la seguridad de la información.

C23    Conocimiento de los estándares internacionales en gestión de incidentes de seguridad.

C24    Capacidad para identificar violaciones de seguridad y asesorar sobre procedimientos de notificación y comunicación a los afectados y a la autoridad de control.

C25    Conocimiento de las buenas prácticas en gestión de violaciones de seguridad.

C26    Capacidad para proponer metodologías de protección de datos desde el diseño y por defecto y, metodologías de análisis de impacto en la protección de datos en el desarrollo e implementación de proyectos.

C27    Capacidad para comprender y gestionar la aplicación de los principios de la evaluación de riesgos.

C28    Conocimiento de metodologías de análisis y gestión del riesgo, y del conjunto de amenazas que hay que considerar por su impacto en la protección de datos.

C29    Conocimientos generales del ciclo de vida de desarrollo de software.

C30    Conocer los esquemas y procedimientos de certificación aplicables a la protección de datos y la forma para obtener la certificación.

C31    Capacidad para detectar la necesidad de realizar consulta a la autoridad de protección de datos competente, de asesorar e informar al responsable respecto de las mismas y de elaborar y gestionar las consultas.

C32    Capacidad para gestionar y supervisar la creación y mantenimiento del registro de actividades de tratamiento.

Del 10/03 al 25/05 2025

• Módulos I a III del 10/03 al 13/04
• Módulo IV del 21/04 al 25/05
• Semana Santa no lectivo

10 semanas / 80horas

100% online

750 € (asociados) 1.500 € (no asociados) IVA incluido

Bonificable hasta 600€