Tratamiento de Datos en el Sector Público (Administración Local). Talleres prácticos

Programa

Taller1

Aplicación de la protección de datos en procesos administrativos: Contratación pública y obligaciones derivadas de la Ley de Transparencia.

Este taller capacita al alumno/a para establecer los clausulados necesarios para cada tipología de contrato en las AA.PP., estableciendo estándares de procedimiento que garanticen el cumplimiento del artículo 28 del RGPD de la forma más segura y eficiente para la organización, analizando la interrelación de los diferentes procedimientos que están sometidos a su vez a determinadas normas de transparencia.

Contenido:

• Tipologías de contratos en las AA.PP.
• Obligaciones del art. 28 RGPD. Guías de las autoridades de control al respecto.
• Aspectos clave de cara a la contratación de proyectos informáticos que impliquen el tratamiento de datos personales.
• Interrelación de la Ley de protección datos y la Ley de transparencia.
• Buenas prácticas de publicación de documentos y de publicidad administrativa.
• Garantías exigibles a los licitadores en materia de protección de datos.
• Adaptación de un contrato de encargo de tratamiento en los pliegos de contratación.
• Clausulas esenciales a incorporar en los pliegos y las consecuencias de su incumplimiento.
• Aplicación de los criterios de protección de datos a los procedimientos sometidos a las normas de transparencia.
• Saber cómo atender un derecho de acceso a información pública con las garantías para las personas afectadas por la petición.

Taller 2

Gestión de los tratamientos vinculados a tecnologías emergentes (IA, videovigilancia inteligente, robots de procedimientos administrativos y otros). Nuevos modelos de gobernanza de datos en las AA.PP

Cómo proponer un modelo de gobernanza de los tratamientos de datos personales dentro de la organización, incluyendo procedimientos, comités y roles. Se analizan de forma específica tratamientos que impliquen la introducción de tecnologías emergentes en las AA.PP. y el análisis de riesgos que incorporarán como parte de la metodología de su gestión.

Contenido:

• Modelo de gobernanza de protección de datos en las AAPP, garantizando la distribución de responsabilidades, tanto en el rol de responsables de tratamiento o encargados internos de tratamiento, como los comités que puedan facilitar tareas específicas a los delegados de protección de datos: seguridad, contratación, etc.
• Registro de actividades de tratamiento extendido, orientado al posterior análisis de riesgos y su diferencia con un inventario simple de actividades de tratamiento en las AAPP. Metodología de actualización.
• Controles de protección de datos y procesos de auditoría a los tratamientos de datos y a las actividades de tratamiento de las AAPP.
• Principales tecnologías emergentes en la AAPP y analizar el riesgo que para los derechos y libertades de la ciudadanía (IA, Big data, videocámaras inteligentes, otros). Procedimientos básicos a para el enfoque de este tipo de riesgos.
• Buenas prácticas sobre tipología de la normativa interna a utilizar, procedimientos y roles.
• Esquema de comités internos a implantar, versus contratación de servicios externos.

Taller 3

Control del fraude y la gestión del Sistema Interno de Información. Gestión de brechas de seguridad

Con este taller el alumno/a puede proponer un modelo de cumplimiento del RGPD y la LOPDGDD para los tratamientos de datos personales que resulten de los programas de medidas antifraude y del Sistema Interno de Información, así como prever cómo se debe gestionar una brecha de seguridad en el contexto de estos sistemas y qué medidas preventivas, reactivas y de control se requieren.

Contenido:

• Análisis de las obligaciones que derivan de las normas que regulan estos sistemas.
• Licitud de los tratamientos, mapa de procesos y medidas de protección de datos.
• Impacto de una brecha de seguridad: procedimiento y roles de intervención.
• Gestión del control: contexto de aplicación y medidas de responsabilidad proactiva.
• Medidas específicas a aplicar a las personas que ocupan un puesto o desarrollan una función en materia antifraude y canal de denuncias de las AAPP.
• Excepciones a los derechos de las personales en la gestión de expedientes y procesos derivados de las investigaciones realizadas por las AAPP como consecuencia de las denuncias recibidas