Protección de datos, Responsabilidad activa y técnicas de garantía - Curso de Delegado de Protección de Datos

Abreviaturas



DOMINIO I. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS
Capítulo 1. Contexto normativo de la protección de datos personales,por Adrián Palma Ortigosa
1. Introducción

2. La protección de datos en el ámbito internacional

2.1. OCDE

2.2. ONU

2.3. EEUU

3. La protección de datos en Europa

3.1. Consejo de Europa

3.2. Unión Europea

3.2.1. Directiva 95/46 CE, del Parlamento Europeo y del Consejo, de 24 de octubre de 1995

3.2.2. Carta de derechos fundamentales de la Unión Europea

3.2.3. Tratado de Funcionamiento de la Unión Europea

3.2.4. Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016

4. La protección de datos en España

4.1. Constitución Española

4.2. Ley Orgánica 5/1992, de 29 de octubre, de Regulación del Tratamiento Automatizado de Datos de carácter personal

4.3. Ley Orgánica 15/1999, de 13 de diciembre de Protección de Datos

4.4. Proyecto de Ley Orgánica de Protección de datos

5. Estándares y buenas prácticas

Capítulo 2. Ámbito de aplicación y definiciones del RGPD,por Adrián Palma Ortigosa
1. Ámbito de aplicación material

1.1. Ámbito de aplicación positivo

1.2. Ámbito de aplicación negativo (exclusiones)

2. Ámbito de aplicación territorial

3. Definiciones del RGPD

3.1. Introducción

3.2. Definiciones básicas

3.3. Definiciones novedosas

Capítulo 3. Principios relativos al tratamiento de datos personales,por Adrián Palma Ortigosa

1. El binomio derecho/deber en la protección de datos

2. Los principios relativos al tratamiento de datos

2.1. Licitud del tratamiento

2.2. Lealtad y transparencia

2.3. Limitación de la finalidad

2.3.1. Fin legítimo

2.3.2. Fin determinado

2.3.3. Fin explícito

2.3.4. Incompatibilidad de los fines tratados ulteriormente

2.4. Minimización de datos

2.5. Exactitud

2.6. Limitación del plazo de conservación

2.7. Integridad y confidencialidad (seguridad de los datos)

2.8. Responsabilidad proactiva (accountability)

2.9. Principio de proporcionalidad

Capítulo 4. Las bases de legitimación del tratamiento de datos personales. En especial, el consentimiento,por Carlos Trujillo Cabrera
1. Introducción

2. El consentimiento: otorgamiento y revocación

2.1. Consentimiento y autodeterminación informativa

2.2. Requisitos para el otorgamiento del consentimiento

2.2.1. Manifestación de voluntad libre

2.2.2. Manifestación de voluntad específica

2.2.3. Manifestación de voluntad informada

2.2.4. Manifestación de voluntad inequívoca

2.2.5. Mediante una declaración o una clara acción afirmativa

2.3. Revocación del consentimiento

3. El consentimiento de los niños

4. Categorías especiales de datos

5. Datos relativos a infracciones y condenas penales

6. Tratamiento que no requiere identificación

7. Bases jurídicas distintas del consentimiento

7.1. La existencia de una relación contractual en la que el interesado sea parte o la existencia de una obligación legal para el responsable

7.2. La necesidad de proteger intereses vitales del interesado o de otras

personas

7.3. El interés legítimo como base del tratamiento

Capítulo 5. Derechos de los individuos,por Juan Pablo Murga Fernández
1. Transparencia e información

1.1. El principio de transparencia (Sección 1, Capítulo III RGPD)

1.1.1. Origen y naturaleza del principio de transparencia

1.1.2. Concepto del principio de transparencia

1.1.3. Transparencia, corresponsabilidad y menores: Considerando 58 RGPD

1.1.4. Requisitos de la transparencia: art. 12 RGPD (transparencia de la información, comunicación y modalidades de ejercicio de los derechos del interesado)

1.2. El deber de información (arts. 13 y 14 RGPD)

1.2.1. Información que deberá facilitarse cuando los datos personales se obtengan del interesado (art. 13 RGPD)

1.2.2. Información que deberá facilitarse cuando los datos nales no se hayan obtenido del interesado (art. 14 RGPD)

2. Acceso, rectificación, supresión (olvido)

2.1. Derecho de acceso (art. 15 RGPD)

2.2. Derecho de rectificación (art. 16 RGPD)

2.3. Derecho de supresión (el “derecho al olvido”): art. 17 RGPD

2.3.1. El derecho de supresión

2.3.2. El derecho al olvido

3. Derecho de oposición (art. 21 RGPD)

3.1. Oposición a tratamientos basados en el interés público o interés legítimo

3.2. Oposición a tratamientos que tengan por objeto la mercadotecnia directa

3.3. El derecho de oposición en el caso de tratamientos con fines de investigación: un caso excepcional

3.4. Ejercicio del derecho de oposición, efectos del ejercicio y comunicación de su existencia

4. Decisiones individuales automatizadas (art. 22 RGPD)

5. Derecho a la portabilidad (art. 20 RGPD)

5.1. Introducción y concepto

5.2. Operaciones de tratamiento y datos cubiertos por el derecho a la portabilidad

5.3. ¿Cómo deben proporcionarse los datos que deben portarse?

5.4. Plazo en que debe facilitarse la portabilidad

5.5. Excepciones al derecho a la portabilidad

6. Limitación del tratamiento (art. 23 RGPD)

Capítulo 6. Posición jurídica de los intervinientes en el tratamiento de datos personales. Medidas de cumplimiento,por Sara Lorenzo Cabrera
1. Las políticas de protección de datos

1.1. Aproximación a las políticas de protección de datos

1.2. Clasificación de las distintas políticas de protección de datos

2. Posición jurídica de los intervinientes en el tratamiento de datos

2.1. Responsable del tratamiento: definición y régimen jurídico

2.2. Elementos configuradores del concepto de responsable del tratamiento

2.2.1. Fuentes de atribución del poder de determinación

2.2.2. ¿Sobre qué elementos recae el poder de determinación?

2.2.3. Finalidad del tratamiento

2.2.4. Medios del tratamiento

2.3. Responsabilidad del responsable del tratamiento

2.3.1. Consideraciones generales: cambio de paradigma

2.3.2. Las obligaciones del responsable del tratamiento

2.4. Régimen de corresponsabilidad

2.4.1. Delimitación del supuesto de «corresponsabilidad»

2.4.2. Relación entre corresponsables y su formalización

2.5. Encargado y subencargado del tratamiento

2.5.1. Aproximación a la figura del «encargado del tratamiento»

2.5.2. Relación entre el responsable y el encargado. Breve referencia a los subencargados del tratamiento

2.6. Representante del responsable o del encargado del tratamiento y las relaciones entre ellos

3. El registro de actividades de tratamiento

3.1. Introducción

3.2. Configuración legal de la obligación de llevanza de un registro de actividades

Capítulo 7. Responsabilidad proactiva,por Sara Lorenzo Cabrera, Adrián Palma Ortigosa y Carlos Trujillo Cabrera
1. Privacidad desde el diseño y por defecto. Principios fundamentales

1.1. Introducción

1.2. Principios fundamentales

1.3. Implementación en el artículo 25 del Reglamento General de Protección de Datos

1.3.1. Privacidad desde el diseño

1.3.2. Privacidad por defecto

2. Evaluación de impacto de protección de datos y los tratamientos de alto riesgo

2.1. Consideraciones generales

2.2. Obligación de realizar una evaluación de impacto: ¿en qué supuestos?

2.3. ¿Quién es el sujeto obligado a realizar la EIPD y cuándo debe hacerlo?

2.4. Ámbito y contenido mínimo de la EIPD

2.5. Revisión de la evaluación de impacto

2.6. Consulta previa

2.6.1. Supuestos de consulta previa

2.6.2. Sujeto obligado y procedimiento de consulta

3. Seguridad de los datos personales

3.1. Introducción

3.2. Medidas técnicas y organizativas relativas a la seguridad del tratamiento

4. Las violaciones de seguridad. Notificación y comunicación de las violaciones de seguridad

4.1. Notificación de una violación de seguridad. Art 33. RGPD.

4.1.1. Sujeto al que se ha de notificar y deber de notificación

4.1.2. Contenido mínimo de la notificación

4.1.3. Otras obligaciones

4.2. Comunicación de una violación de seguridad. Art 34

4.2.1. Sujeto al que se ha de comunicar y deber de comunicación

4.2.2. Contenido mínimo de la comunicación

4.2.3. Otras obligaciones

4.2.4. Justificación de las comunicaciones

5. Códigos de conducta y certificaciones

5.1. Códigos de conducta

5.2. Certificaciones

Capítulo 8. El Reglamento Europeo de Protección de Datos. Delegados de Protección de Datos (DPD, DPO O DATA PRIVACY OFFICER),por Salvador Tomás Tomás
1. Designación. Proceso de toma de decisión. Formalidades en el nombramiento, renovación y cese. Análisis de conflicto de intereses

1.1. Consideraciones previas

1.2. Designación

1.3. Proceso de toma de decisión y cualificación

1.4. Formalidades en la designación, nombramiento y cese

1.5. Análisis de conflicto de intereses

2. Obligaciones y responsabilidades. Independencia. Identificación y reporte a dirección

2.1. Obligaciones

2.2. Responsabilidades

2.3. Independencia

2.4. Reporte a dirección

3. Procedimientos. Colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones

3.1. Colaboración

3.2. Autorizaciones previas

3.3. Relación con los interesados

3.4. Gestión de reclamaciones

4. Comunicación con la autoridad de protección de datos

Capítulo 9. Transferencias internacionales de datos, por Sara Lorenzo Cabrera
1. Introducción

2. Principio general de transferencias internacionales de datos

3. Concepto de «transferencia internacional de datos». Breve referencia al «tratamiento transfronterizo de datos»

4. Transferencias basadas en una decisión de adecuación

4.1. La decisión de adecuación como primera fuente de legitimación de las transferencias internacionales de datos

4.2. ¿Qué se entiende por «nivel de protección adecuado»?

4.3. Competencia y objeto de adecuación

4.4. Procedimiento para adoptar la decisión de adecuación

4.4.1. Iniciativa

4.4.2. Evaluación

4.4.3. Aprobación de la adecuación

4.4.4. Publicación

4.4.5. Decisiones de adecuación adoptadas bajo el régimen de la Directiva 95/46/CE

4.5. Principales efectos jurídicos de la decisión de adecuación

5. Transferencias internacionales mediante garantías adecuadas

5.1. La aportación de garantías adecuadas como segunda fuente de legitimación de las transferencias internacionales de datos

5.2. Clasificación de los diferentes cauces legales para aportar las garantías adecuadas

5.2.1. Primera modalidad de garantías adecuadas

5.2.2. Segunda modalidad de garantías adecuadas

5.3. Especial atención a las «normas corporativas vinculantes» y a las «cláusulas contractuales tipo» como garantías adecuadas

5.3.1. Normas corporativas vinculantes

5.3.2. Cláusulas contractuales tipo

5. Excepciones al principio general de transferencias

6. Otros supuestos específicos de transferencias internacionales de datos

7. Cooperación internacional en el ámbito de la protección de datos personales

8. Suspensión temporal de los flujos internacionales de datos

Capítulo 10. Las Autoridades de Control,por Mª de los Ángeles Fernández Scagliusi
1. Autoridades de control independientes

1.1. Concepto

1.2. Independencia

2. Competencias, funciones y poderes

2.1. Competencias

2.2. Funciones

2.3. Poderes

3. Régimen sancionador

3.1. Consideraciones previas

3.2. Sujetos responsables

3.3. Infracciones

3.3.1. Clases de infracciones

3.3.1.1. Clases de infracciones según el RGPD

3.3.1.2. Clases de infracciones según el Proyecto de LOPD

3.3.2. Prescripción de infracciones

3.4. Sanciones y medidas coercitivas

3.4.1. Clases de sanciones

3.4.2. Criterios de graduación de las sanciones y multas coercitivas

3.4.3. Prescripción de las sanciones

3.4.4. Multas administrativas

3.4.5. Multas administrativas a autoridades y organismos públicos

4. Comité Europeo de Protección de Datos

4.1. Concepto

4.2. Principios

4.3. Organización y funcionamiento

4.4. Funciones

4.5. Recursos frente a las resoluciones

5. Procedimientos seguidos por la AEPD

5.1. Régimen jurídico

5.2. Iniciación de los procedimientos

5.3. Medidas provisionales

5.4. Plazo de tramitación de los procedimientos

6. La tutela jurisdiccional

7. El derecho de indemnización

Capítulo 11. Directrices de interpretación del RGPD,por Carlos Trujillo Cabrera
1. Directrices del Grupo de Trabajo del artículo 29

1.1. Directrices en materia de notificación de violaciones de seguridad

1.2. Directrices en materia de decisiones automatizadas y elaboración de perfiles

1.3. Directrices en materia de establecimiento e imposición de multas administrativas

1.4. Directrices en materia de consentimiento

1.5. Directrices en materia de transparencia

2. El Comité Europeo de Protección de Datos

3. Criterios de órganos jurisprudenciales

Capítulo 12. Normativas sectoriales afectadas por la protección de datos,por Mª de los Ángeles Fernández Scagliusi, Sara Lorenzo Cabrera, Juan Pablo Murga Fernández y Adrián Palma Ortigosa
1. Sanitaria, farmacéutica e investigación

1.1. Introducción y contexto normativo

1.2. Los principios del tratamiento en el ámbito sanitario

1.3. Los derechos de los interesados. Los pacientes

1.4. Investigación

2. Solvencia patrimonial

2.1. Importancia de la materia y conceptos introductorios

2.2. Características de los SIC en España y marco normativo

2.3. Régimen jurídico vigente de la CIRBE y los SIC privados

2.3.1. Régimen jurídico de la CIRBE: la Ley 44/2002

2.3.2. Régimen jurídico de los SIC privados

2.4. Régimen jurídico venidero de los SIC privados: art. 20 PLOPD

3. Telecomunicaciones

4. Videovigilancia

4.1. Introducción y contexto normativo

4.2. La videovigilancia y el derecho a la protección de datos

4.2.1. Ámbito de aplicación

4.2.2. Requisitos generales aplicables al tratamiento de datos basado en técnicas de videovigilancia

4.2.3. Derechos de los interesados. Espe