Data Protection Officer - DPO/PDP (acredita para examen oficial)

• Precio total: 495,00€ (precio de matrícula: 396,00€ + precio del material: 99,00€) 

• Fechas de matriculación: desde el 11 de septiembre de 2023 

• Ayudas al estudio: más información en el siguiente ENLACE 

Información de matrícula 

• Fundación UNED 

  • C/ Guzmán el Bueno, 133 - Edificio Germania, 1ª planta 
  • 28003 Madrid 
  • Teléfonos: +34 913 867 275/1592 
  • Correo electrónico: bsaez@fundacion.uned.es 
  • http://www.fundacion.uned.es

Tema 1. Contexto normativo 

1. Privacidad y protección de datos en el panorama internacional 

2. La protección de datos en Europa 

3. La protección de datos en España 

4. Estándares y buenas prácticas 

Tema 2. Fundamentos 

1. Ámbito de aplicación 

2. Definiciones 

3. Sujetos obligados 

Tema 3. Principios 

1. El binomio derecho/deber en la protección de datos 

2. Licitud del tratamiento 

3. Lealtad y transparencia 

4. Limitación de la finalidad 

5. Minimización de datos 

6. Exactitud 

Tema 4. Legitimación 

1. El consentimiento: otorgamiento y revocación 

2. El consentimiento informado: finalidad, transparencia, conservación, información y deber de comunicación al interesado 

3. Consentimiento de los niños 

4. Categorías especiales de datos 

5. Datos relativos a condenas e infracciones penales 

6. Tratamiento que no requiere identificación 

7. Bases jurídicas distintas del consentimiento 

Tema 5. Derechos de los individuos 

1. Transparencia e información 

2. Acceso, rectificación, supresión (olvido)  

3. Oposición 

4. Decisiones individuales automatizadas 

5. Portabilidad 

6. Limitación del tratamiento 

7. Excepciones a los derechos 

Tema 6. Medidas de cumplimiento 

1. Las políticas de protección de datos 

2. Posición jurídica de los intervinientes. Responsables, co-responsables, encargados, subencargado del tratamiento y sus representantes. Relaciones entre ellos y formalización 

3. El registro de actividades de tratamiento: identificación y clasificación del tratamiento de datos 

Tema 7. Responsabilidad proactiva 

1. Privacidad desde el diseño y por defecto. Principios fundamentales 

2. Evaluación de impacto relativa a la protección de datos y consulta previa. Los tratamientos de alto riesgo 

3. Seguridad de los datos personales. Seguridad técnica y organizativa 

4. Las violaciones de la seguridad. Notificación de violaciones de seguridad 

5. El Delegado de Protección de Datos (DPD). Marco normativo 

6. Códigos de conducta y certificaciones 

Tema 8. Delegado de Protección de Datos (DPD, DPO, o Data Protection Officer) 

1. Designación. Proceso de toma de decisión. Formalidades en el nombramiento, renovación y cese. Análisis de conflicto de intereses 

2. Obligaciones y responsabilidades. Independencia. Identificación y reporte a dirección 

3. Procedimientos. Colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones 

4. Comunicación con la autoridad de protección de datos 

5. Competencia profesional. Negociación. Comunicación. Presupuestos 

6. Formación 

7. Habilidades personales, trabajo en equipo, liderazgo, gestión de equipos 

Tema 9. Transferencias internacionales de datos 

1. El sistema de decisiones de adecuación 

2. Transferencias mediante garantías adecuadas 

3. Normas Corporativas Vinculantes 

4. Excepciones 

5. Autorización de la autoridad de control 

6. Suspensión temporal 

7. Cláusulas contractuales 

Tema 10. Autoridades de control 

1. Autoridades de control 

2. Potestades 

3. Régimen sancionador 

4. Comité Europeo de Protección de Datos 

5. Procedimientos seguidos por la AEPD 

6. La tutela jurisdiccional 

7. El derecho de indemnización 

Tema 11. Directrices de interpretación del RGPD 

1. Guías del GT artículo 29 

2. Opiniones del Comité Europeo de Protección de Datos 

3. Criterios de órganos jurisdiccionales 

Tema 12. Normativas sectoriales afectadas por la protección de datos 

1. Sanitaria, Farmacéutica, Investigación 

2. Protección de los menores 

3. Solvencia Patrimonial 

4. Telecomunicaciones 

5. Videovigilancia 

6. Seguros 

7. Publicidad, etc.  

Tema 13. Normativa española con implicaciones en protección de datos 

1. Servicios de la sociedad de la información y de comercio electrónico 

2. Telecomunicaciones 

3. Firma electrónica 

Tema 14. Normativa europea con implicaciones en protección de datos 

1. Privacidad y comunicaciones electrónicas 

2. Servicio universal y los derechos de los usuarios en relación con las redes y los servicios de comunicaciones electrónicas, tratamiento de los datos personales y protección de la intimidad en el sector de las comunicaciones electrónicas y cooperación en materia de protección de los consumidores 

3. Tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos 

Tema 15. Análisis y gestión de riesgos de los tratamientos de datos personales 

1. Introducción. Marco general de la evaluación y gestión de riesgos. Conceptos generales 

2. Evaluación de riesgos. Inventario y valoración de activos. Inventario y valoración de amenazas. Salvaguardas existentes y valoración de su protección. Riesgo resultante 

3. Gestión de riesgos. Conceptos. Implementación. Selección y asignación de salvaguardas a amenazas. Valoración de la protección. Riesgo residual, riesgo aceptable y riesgo inasumible 

Tema 16. Metodologías de análisis y gestión de riesgos 

Tema 17. Programa de cumplimiento de protección de datos y seguridad en una organización 

1. El diseño y la implantación del programa de protección de datos en el contexto de la organización 

2. Objetivos del programa de cumplimiento 

3. Accountability: la trazabilidad del modelo de cumplimiento 

Tema 18. Seguridad de la información 

1. Marco normativo. Esquema Nacional de Seguridad y Directiva NIS 

2. Ciberseguridad y gobierno de la seguridad de la información. Generalidades, Misión, gobierno efectivo de la Seguridad de la Información (SI). Conceptos de SI. Alcance. Métricas del gobierno de la SI. Estado de la SI. Estrategia de SI 

3. Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información. Integración de la seguridad y la privacidad en el ciclo de vida. El control de calidad de los SI 

Tema 19. Evaluación de impacto de protección de datos “EIDP” 

1. Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD. Alcance y necesidad. Estándares 

2. Realización de una evaluación de impacto. Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas 

Tema 20. La auditoría de protección de datos 

1. El proceso de auditoría. Cuestiones generales y aproximación a la auditoría. Características básicas de la Auditoría 

2. Elaboración del informe de auditoría. Aspectos básicos e importancia del informe de auditoría 

3. Ejecución y seguimiento de acciones correctoras 

Tema 21. Auditoría de Sistemas de Información 

1. La Función de la Auditoría en los Sistemas de Información. Conceptos básicos. Estándares y Directrices de Auditoría de SI 

2. Control interno y mejora continua. Buenas prácticas. Integración de la auditoria de protección de datos en la auditoria de SI 

3. Planificación, ejecución y seguimiento 

Tema 22. La gestión de la seguridad de los tratamientos 

1. Esquema Nacional de Seguridad, ISO/IEC 27001:2013 (UNE ISO/IEC 27001:2014: Requisitos de Sistemas de Gestión de Seguridad de la Información, SGSI)  

2. Gestión de la Seguridad de los Activos. Seguridad lógica y en los procedimientos. Seguridad aplicada a las TI y a la documentación 

3. Recuperación de desastres y Continuidad del Negocio. Protección de los activos técnicos y documentales. Planificación y gestión de la Recuperación del Desastres 

Tema 23. Otros conocimientos 

1. El cloud computing 

2. Los Smartphones 

3. Internet de las Cosas (IoT)  

4. Big data y elaboración de perfiles 

5. Redes sociales 

6. Tecnologías de seguimiento del usuario 

7. Blockchain y últimas tecnologías 

Las actividades formativas del curso “Data Protection Officer – DPO/DPD (acredita para examen oficial)” tienen como finalidad la adaptación del proceso de aprendizaje a las diferentes capacidades, necesidades e intereses del alumnado de la UNED. En concreto, el curso cuenta con las siguientes actividades formativas: 

• Test de evaluación, sobre cada uno de los temas que componen el curso. 

• Caso práctico/trabajo, a realizar al final del curso, cuyo contenido podrá ser reflexivo, analítico o práctico. 

• Participación en eventos, que pueden incluir sesiones virtuales, foros de debate, etc. 

Estas actividades formativas se realizarán a distancia y bajo el seguimiento del profesorado del curso.  

Bibliografía básica 

RODRÍGUEZ AYUSO, J. F., Protección de datos: estudio conforme al esquema de certificación de delegados de protección de datos (AEPD-DPD), Valencia, Tirant lo Blanch, 2ª edición, 2024.

El sistema de calificación será de apto o no apto.

La calificación, basada en la evaluación continua, se compone de dos partes principales: 

• Cada test se realiza al final de cada uno de los temas que componen el curso y es A DISTANCIA. Supone el 50% de la calificación final, siendo obligatorio APROBARLOS para poder sumar esta calificación a la nota final. Se podrá realizar cada test tantas veces como considere el alumno hasta conseguir el máximo puntuable. 

• El trabajo se realiza al final del curso y es A DISTANCIA. Supone el 50% restante de la calificación final, siendo obligatorio APROBARLO para poder sumar esta calificación a la nota final. 

Algunas de las mayores ventajas que proporciona la formación a distancia de la UNED, plasmada en el curso “Data Protection Officer – DPO/DPD (acredita para examen oficial)”, son la vocación práctica, la cercanía, la funcionalidad y la autonomía del alumnado. También la flexibilidad, que permite a nuestros estudiantes planificar su tiempo de la manera más adecuada, con una única premisa: que realicen las entregas previstas en el plazo indicado. 

Para ello, simplemente deben acceder a la plataforma, donde podrán recibir la ayuda que necesiten para aprender a desenvolverse en ella. También podrán consultar el funcionamiento de las distintas herramientas para interactuar en el curso, con los profesores y con los demás compañeros: correo electrónico, foros de consultas generales, foros de debate, clases, envíos de actividades, etc. 

Una vez dentro, en el espacio reservado al curso, tendrán la posibilidad de obtener toda la información y documentación disponibles para seguir virtualmente su desarrollo (sesiones virtuales, material docente -básico y complementario-, noticias de interés, foros, test de evaluación, casos prácticos, trabajos, etc.). De este modo, irán adquiriendo, progresivamente, una visión más profunda sobre cada uno de los temas que conforman el curso, lo que les permitirá superar los contenidos con solvencia y adquirir las habilidades necesarias para acceder o consolidarse en el mercado con las mayores garantías. 

Por todo lo anterior, recomendamos que el alumnado acceda regularmente a la plataforma, ya que es la mejor manera: de estar al tanto de todas las novedades que ofrece el curso; de contactar con sus compañeros; de participar activamente intercambiando opiniones, materiales, ideas e intereses comunes, y de poder plantear a los profesores todas las dudas que puedan tener en relación con el temario o con alguno de los asuntos que se aborden.