Protección de Datos en el sector financiero

1.200,00€ IVA incluído

Hay existencias

Modalidades y condiciones de pago

Si eres socio APEP se te aplicará la tarifa correspondiente una vez accedas con tus credenciales en la parte superior izquierda "Iniciar Sesión" o bien en la página de finalización del pago.
Para "Iniciar Sesión" debes utilizar la dirección de correo electrónico que utilizaste para darte de alta en APEP o tu nombre de usuario.
¿Todavía no te has dado de alta en la web?

Datos del Alumno:

*Nombre del Alumno:

*Email del Alumno:

*Teléfono del Alumno:

*NIF del Alumno:

*
Trataremos tus datos para gestionar todos los trámites necesarios para tu inscripción y participación en el curso formativo seleccionado así como para su facturación. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiéndonos a administracion@apep.es. Más información en la Política de Privacidad

He leído y estoy de acuerdo con los términos y condiciones de la matrícula

Descripción

Este curso reúne a un claustro de destacados expertos para analizar y profundizar sobre los desafíos y aspectos más relevantes en materia de protección de datos y privacidad para el sector financiero

La regulación financiera tiene un impacto directo en las obligaciones y derechos relacionados con la protección de datos, afectando a un amplio abanico de agentes dentro del complejo ecosistema bancario y financiero.

La amplitud de la normativa sectorial, junto con las particularidades que implica gestionar la privacidad en cualquier tipo de organización, exige un nivel de especialización superior, difícil de encontrar en la oferta formativa habitual.

Este curso responde a la necesidad de capacitar a los equipos legales y de cumplimiento del sector financiero, abordando la complejidad que presentan figuras tan diversas como entidades de crédito, aseguradoras, empresas de servicios de inversión, gestoras, entidades de pago y de dinero electrónico, entre otras.

Organizado por la Asociación Profesional Española de Privacidad (APEP) y dirigido por María Vidal y Javier Aparicio, socios de finReg360, este programa cuenta con un equipo docente formado por profesionales del Banco de España y expertos de entidades líderes del sector.

Destinatarios

Equipos de privacidad
Equipos legales
Áreas cumplimiento
Delegados de protección de datos
Despachos y consultoras que prestan servicios a estas entidades

Metodología

Este curso se organiza en cinco bloques temáticos y se imparte en modalidad 100% online, con tutorización continuada e interacción activa en el aula virtual.

Incluye doce sesiones en directo a través de seminarios web, que se celebrarán cada martes y jueves, de 18:30 a 20:30, con la posibilidad de acceder a las grabaciones posteriormente desde el aula virtual para consultarlas en cualquier momento.

La experiencia formativa se enriquece con una interacción constante entre los participantes y los profesores mediante foros para resolver dudas y fomentar el debate. Además, la evaluación es integral y equilibrada, teniendo en cuenta las actividades realizadas, la participación activa y los resultados de los cuestionarios de conocimientos, asegurando así un aprendizaje dinámico y personalizado.

Programa

BLOQUE I: Introducción a la normativa sectorial financiera con especial impacto en protección de datos

Normativa relativa a Prevención de blanqueo de Capitales y Financiación del Terrorismo
Normativa fiscal, FATCA/CRS
Normativa de mercado de valores/servicios de inversión
Normativa de crédito al consumo
Normativa Fintech: PSD2, PSD3, Criptoactivos, reglamento FIDA
Normativa ciberseguridad, NIS2 y DORA
Normativa del sector asegurador
Principales documentos tanto de la AEPD, como del CEPD y del SEPD a tener en cuenta en materia financiera
Normativa de Whistleblowing – Directiva y sistemas a implementar
Normativa de Inteligencia Artificial.

Bloque II: Gobierno de la privacidad en una entidad financiera

Estrategia 3 líneas de defensa
Estructura de supervisión por áreas. Champions de protección de datos
Comités y reporting
Figura del DPO y la gobernanza como figura independiente en la organización
Auditoría interna y externa
Supervisión de las autoridades del sector financiero:
- Banco de España
- Banco Central Europeo
- Comisión Nacional del Mercado de Valores
- Dirección General de Seguros
- Agencia Española de Protección de Datos
El día a día de un DPO de una entidad financiera
- Principales asuntos encima de la mesa de un DPO de una entidad financiera
- Ejemplos de casuísticas con las que se encuentra un DPO del sector
- ¿Cómo debe reportar el DPO al más alto nivel de la organización?
- ¿Qué se le podría exigir a un DPO de una entidad financiera?
  - Conocimientos de todos los procesos donde una entidad financiera trata datos de carácter personal

Bloque III: Cuestiones a subrayar en protección de datos dentro del sector financiero. Especial detalle a las entidades de crédito

Más detalle, si cabe, de las obligaciones de información. Especial referencia a la información sobre la lógica aplicada en la creación de perfiles / screening y KYC / KYP
Volumen considerable de ejercicio de derechos. Equipo específico para su gestión
Procedimiento para la actualización de tratamientos de datos personales, actualización del RAT
Procedimientos de homologación de proveedores que acceden a datos y los procedimientos de monitorización. Especial complejidad de las cadenas de subcontratación
Background checks: consejeros, empleados y proveedores
Problemática de la gestión de las campañas comerciales y la oferta de todos los productos comercializados
Procedimiento de revisión y llevanza de los análisis de riesgos, evaluaciones de impacto, procedimiento de aprobación y revisión
Estructura y funcionamiento de una oficina de protección de datos
Participación en los comités de protección de datos y de seguridad de la entidad
Participación en los análisis de riesgos en protección de datos y evaluaciones de impacto
Redacción de informes independientes del DPO
Participación en proyectos innovadores. Privacidad desde el diseño y por defecto
Los casos de fraude: cómo abordar el tratamiento de datos de carácter personal. Las listas de solvencia patrimonial y las listas “Robinson”

Bloque IV: Especial análisis a la calificación crediticia o solvencia de las personas físicas

Especial análisis sobre los ficheros de cumplimiento e incumplimiento
Regulación aplicable a las situaciones de solvencia con impacto en materia de protección de datos
Ficheros de incumplimiento e incumplimiento de obligaciones dinerarias
Especial análisis de CIRBE

Bloque V: Resoluciones de la AEPD con mucho impacto dentro del sector financiero

Resoluciones sobre obligaciones de transparencia y licitud
Resoluciones sobre medidas seguridad PBC/FT y detalle de EIPD
Resoluciones sobre tratamiento de datos de terceros
Resoluciones varias sobre envío erróneo de documentos de clientes a otros clientes
Resoluciones varias sobre infracciones de medidas de seguridad, art.32 y art.5 del RGPD
Otras resoluciones de interés

Más información

Fechas del curso

Del 17 de febrero al 30 de marzo 2025

Duración
6 semanas / 40 horas

Formato
100% Online

FUNDAE
Bonificable

Precios
600€ (asociados) 1.200€ (no asociados) IVA incluido.

Claustro

DIRECCIÓN DEL PROGRAMA

Javier Aparicio

Javier cuenta con más de 20 años de experiencia asesorando y representando a entidades e instituciones en el ámbito de la protección de datos, con alta especialización en sector financiero.

Es Abogado del Estado en excedencia. Fue Jefe del Gabinete jurídico de la Agencia Española de Protección de Datos y socio responsable del departamento de protección de Datos y Nuevas Tecnologías de Cuatrecasas, Durante 15 años. Javier es Socio en finReg desde enero de 2017.

Durante su carrera profesional podríamos destacar que Javier: (i) representó a España en el grupo del artículo 29 de la Directiva de PD en la Comisión Europea, (ii) fue parte del equipo redactor de la Ley Orgánica de Protección de Datos en el Congreso de los Diputados, (iv) abogado de Google en el caso del buscador frente a la AEPD. https://www.linkedin.com/in/javierapariciosalom/

Maria Vidal

Abogada experta en protección de datos y nuevas tecnologías. En la actualidad es Socia en finReg360. Gran parte de su carrera profesional la desarrolló en Deloitte Legal liderando multitud de proyectos de tecnología. Asimismo, es y ha sido profesora de cursos y masters en la materia como, la Universidad de Navarra, el Instituto de Empresa (IE), el Instituto de Estudios Bursátiles (IEB), la Universidad Carlos III de Madrid y el Instituto de Formación Empresarial de la Oficial Cámara de Comercio e Industria de Madrid. Es co- autora del libro “Memento Experto de Protección de Datos” y “Memento de Transmisiones de Empresas 2014-2015” (editados por Ediciones Francis Lefebvre). Licenciada en Derecho por la Universidad de Navarra y con Master en Derecho de las Nuevas Tecnologías de la Información y las Comunicaciones por la Universidad Pontificia Comillas, ICADE. María es acreditada CIPP/E por la IAPP, y ha sido reconocida como abogada a seguir en materia de Tecnologías de la Información por el directorio internacional, Chambers & Partners, 2016. https://www.linkedin.com/in/maria-vidal-5680527/

CLAUSTRO

Jose María Olivares

Abogado – Experto en regulación financiera Partner at finReg360

Licenciado en Derecho y ADE por la Universidad Pontificia de Comillas (ICADE-E-3). Ha desarrollado su carrera durante más de 20 años como abogado de la práctica de regulatorio en Baker & McKenzie. Con posterioridad ha trabajado como abogado senior  en Deloitte y como asociado principal en Garrigues, incorporándose a finReg360 como socio y experto en regulación financiera en 2017.

Colaborador académico de ESADE Business & Law School (Lawyering Program Master in Global Business Law – Banking and Financial Institutions) y APEP. https://www.linkedin.com/in/jmolivares-financialregulation/

Rubén Cabezas Vázquez

Delegado de Protección de Datos (DPO) de Banco Santander, S.A.

Licenciado en Derecho por la Universidad Complutense de Madrid. Posee las certificaciones Auditor CISA por ISACA y ISO/IEC 27001 Lead Auditor. Cuenta con más de 20 años de experiencia en Protección de Datos. Con anterioridad a su incorporación al Banco, ha desarrollado su carrera profesional en despachos internacionales asesorando en cuestiones de privacidad y ciberseguridad. https://www.linkedin.com/in/rub%C3%A9n-cabezas-v%C3%A1zquez-1a168b1a/

Pilar Sahagún

Letrado asesor en Banco de España

Especialista en protección de datos personales, propiedad intelectual y Derecho digital

Letrada asesora de la Oficina del DPD de Banco de España desde 2018. Abogada experta en protección de datos, propiedad intelectual y nuevas tecnologías, con más de 10 años de experiencia previa en despachos de abogados y asesoramiento in-house en Vodafone, Amazon y Gómez Acebo y Pombo.

https://www.linkedin.com/in/pilar-sahag%C3%BAn-saiz-36632b2b/

Eva Jara Garro

Head of Compliance, Financial Crime & DPO Orange Bank

Gestión de Riesgos de Cumplimiento Normativo, Prevención de Blanqueo de Capitales y Financiación al Terrorismo, Fraude, Reputacional, Protección de datos y SAC. https://www.linkedin.com/in/eva-jara-garro-3082571a/

Pilar Garrido García

Abogada especialista en derecho de protección de datos, derecho digital, derecho bancario y litigación con más de 20 años de experiencia como abogado in-house en el sector financiero. Certificada como DPO bajo el esquema AEPD, ha sido profesora del Máster de Derecho Digital y Nuevas Tecnologías y del Curso de Ciberabogado, ambos impartidos en el Ilustre Colegio de Abogados de Madrid (ICAM). Además, es Vocal de ENATIC Abogacía Digital y colabora como abogada pro bono en la asociación Women in Banking Spain.

Javier Sempere

Letrado del CGPJ y Director de Supervisión y Protección de Datos del CGPJPertenece al Técnico Superior de Administración General de la Comunidad de Madrid. Doctorando CEINDO. Licenciado en Derecho por la Universidad de Alcalá de Henares. Máster en Tecnologías de la Información por INAP. Máster en Alta Dirección Pública por el Instituto Ortega y Gasset.

Ha prestado servicios en diferentes puestos de responsabilidad en la Agencia Española de Protección de Datos y en la Agencia de Protección de Datos de la Comunidad de Madrid, participando en grupos de trabajo tanto internacionales como nacionales, así como en proyectos europeos como Europrise y Eprodat.

Ha publicado diversos artículos en diferentes medios y publicaciones, así como participado en obras colectivas. Autor del “Crossover entre el RGPD y la LOPDGDD”, cuya versión 3.0 se acaba de publicar.

Ponente y formador.

Premio por la AEPD en la categoría de difusión en redes sociales. Premio por la APEP a su trayectoria profesional. Premio por la Agencia Vasca de Protección de Datos en la categoría “Comunicación y difusión de la protección de datos”. Premio por la Asociación de Expertos Nacionales de la Abogacía TIC (ENATIC) en investigación. Premio por la Asociación Derecho en Red al mejor post jurídico (2014 y 2015).

LinkedIn

Maria Luisa González Tapia

Counsel del Departamento de IT/IP de Ramón y Cajal Abogados. Se incorporó a dicha firma en 2014, tras una trayectoria de más de 10 años en distintas consultoras y despachos. Está especializada en protección de datos, propiedad intelectual relacionada con las nuevas tecnologías, comercio electrónico, contratación a distancia, contratación informática, y asesoramiento a desarrolladores de redes sociales y “apps”. María Luisa ha participado en proyectos de larga duración de privacidad, compliance y seguridad de la información en diversas multinacionales y Administraciones Públicas. Asimismo, dispone de una amplia experiencia realizando auditorías de protección de datos y medidas de seguridad a organizaciones de sectores como el de la energía, el sanitario, el tecnológico o el del transporte. Es CIPP/US, CIPP/E, Lead Auditor 27001, Lead Auditor BS 25999 y DPD certificado según esquema de la AEPD.