Máster en Protección de Datos + Máster DPO (Adaptado al RGPD) - Doble Titulación -

PARTE 1. AUDITORÍA Y CERTIFICACIÓN DEL RGPD UNIDAD DIDÁCTICA 1. PROTECCIÓN DE DATOS: CONTEXTO NORMATIVO
1. Normativa General de Protección de Datos
2. Privacidad y protección de datos en el panorama internacional
3. La Protección de Datos en Europa
4. La Protección de Datos en España
5. Estándares y buenas prácticas

UNIDAD DIDÁCTICA 2. REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS (RGPD). FUNDAMENTOS
1. El Reglamento UE 2016/679
2. Ámbito de aplicación del RGPD
3. Definiciones
4. Sujetos obligados

UNIDAD DIDÁCTICA 3. PRINCIPIOS DE LA PROTECCIÓN DE DATOS
1. El binomio derecho/deber en la protección de datos
2. Licitud del tratamiento de los datos
3. Lealtad y transparencia
4. Finalidad del tratamiento de los datos: la limitación
5. Minimización de datos
6. Exactitud y Conservación de los datos personales

UNIDAD DIDÁCTICA 4. NORMATIVAS SECTORIALES AFECTADAS POR LA PROTECCIÓN DE DATOS
1. Normativas sectoriales sobre Protección de Datos
2. Sanitaria, Farmacéutica, Investigación
3. Protección de los menores
4. Solvencia Patrimonial
5. Telecomunicaciones
6. Videovigilancia
7. Seguros, Publicidad y otros

UNIDAD DIDÁCTICA 5. LA RESPONSABILIDAD PROACTIVA
1. El Principio de Responsabilidad Proactiva
2. Privacidad desde el Diseño y por Defecto Principios fundamentales
3. Evaluación de Impacto relativa a la Protección de Datos (EIPD) y consulta previa Los
Tratamientos de Alto Riesgo
4. Seguridad de los datos personales Seguridad técnica y organizativa
5. Las Violaciones de la Seguridad Notificación de Violaciones de Seguridad
6. El Delegado de Protección de Datos (DPD) Marco normativo
7. Códigos de conducta y certificaciones

UNIDAD DIDÁCTICA 6. LAS AUTORIDADES DE CONTROL
1. Autoridades de Control: Aproximación
2. Potestades
3. Régimen Sancionador
4. Comité Europeo de Protección de Datos (CEPD)
5. Procedimientos seguidos por la AEPD
6. La Tutela Jurisdiccional
7. El Derecho de Indemnización

UNIDAD DIDÁCTICA 7. ANÁLISIS Y GESTIÓN DE RIESGOS DE LOS TRATAMIENTOS DE DATOS PERSONALES
1. Introducción Marco general de la Evaluación y Gestión de Riesgos Conceptos generales
2. Evaluación de Riesgos Inventario y valoración de activos Inventario y valoración de
amenazas Salvaguardas existentes y valoración de su protección Riesgo resultante
3. Gestión de Riesgos Conceptos Implementación Selección y asignación de
salvaguardas a amenazas Valoración de la protección Riesgo residual, riesgo aceptable y
riesgo asumible

UNIDAD DIDÁCTICA 8. METODOLOGÍAS DE ANÁLISIS Y GESTIÓN DE RIESGOS
1. Metodologías de Análisis y Gestión de riesgos
2. Incidencias y recuperación
3. Principales metodologías
UNIDAD DIDÁCTICA 9. PROGRAMA DE CUMPLIMIENTO DE PROTECCIÓN DE
DATOS Y SEGURIDAD EN UNA ORGANIZACIÓN
1. El diseño y la Implantación del Programa de Protección de Datos en el contexto de la
organización
2. Objetivos del Programa de Cumplimiento
3. Accountability: La Trazabilidad del Modelo de Cumplimiento
UNIDAD DIDÁCTICA 10. SEGURIDAD DE LA INFORMACIÓN
1. Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE)
2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de
seguridad de las redes y sistemas de información en la Unión Ámbito de aplicación,
objetivos, elementos principales, principios básicos y requisitos mínimos
2. Ciberseguridad y gobierno de la seguridad de la información Generalidades, Misión,
gobierno efectivo de la Seguridad de la información (SI) Conceptos de SI Alcance
Métricas del gobierno de la SI. Estado de la SI. Estrategia de la SI
3. Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por
defecto. El ciclo de vida de los Sistemas de Información Integración de la seguridad y la
privacidad en el ciclo de vida El control de calidad de los SI

UNIDAD DIDÁCTICA 11. EVALUACIÓN DE IMPACTO DE PROTECCIÓN DE DATOS “EIPD”
1. Introducción y fundamentos de las EIPD: Origen, concepto y características de las
EIPD Alcance y necesidad Estándares
2. Realización de una Evaluación de Impacto Aspectos preparatorios y organizativos,
análisis de la necesidad de llevar a cabo la evaluación y consultas previas

UNIDAD DIDÁCTICA 12. LA AUDITORÍA DE PROTECCIÓN DE DATOS
1. La Auditoría de Protección de Datos
2. El Proceso de Auditoría Cuestiones generales y aproximación a la Auditoría
Características básicas de la Auditoría
3. Elaboración del Informe de Auditoría Aspectos básicos e importancia del Informe de
Auditoría
4. Ejecución y seguimiento de Acciones Correctoras

UNIDAD DIDÁCTICA 13. AUDITORÍA DE SISTEMAS DE INFORMACIÓN
1. La función de la Auditoría en los Sistemas de Información Conceptos básicos
Estándares y Directrices de Auditoría de SI
2. Control interno y mejora continua Buenas prácticas Integración de la auditoría de
protección de datos en la auditoría de SI
3. Planificación, ejecución y seguimiento

PARTE 2. DATA PROTECTION OFFICER (DPO)

UNIDAD DIDÁCTICA 1. EL MARCO NORMATIVO EUROPEO EN PROTECCIÓN DE DATOS PERSONALES. REGLAMENTO 2016/679 (UE)
1. Marco normativo
2. La perspectiva internacional en la protección de datos
3. La protección de datos en la UE
• Antecedentes
• Propuesta de reforma de la Directiva 95/46/CE
4. La protección de datos desde una perspectiva nacional
5. Estándares y buenas prácticas
6. Delimitación del Reglamento UE 2016/679
7. Terminología en la Protección de Datos
• Otras definiciones
8. Aspectos subjetivos
• Derecho de acceso
• Derecho de rectificación
• Derecho de oposición
• Derecho de cancelación
• "Derecho al olvido" y eliminación de fotos y vídeos de Internet

UNIDAD DIDÁCTICA 2. LOS PRINCIPIOS DE LA REGLAMENTACIÓN EUROPEA EN LA PROTECCIÓN DE DATOS
1. Introducción
2. La licitud del tratamiento de datos
3. La lealtad y transparencia
4. La minimización de datos
5. La limitación de datos
6. La exactitud en los datos

UNIDAD DIDÁCTICA 3. EL CONSENTIMIENTO DE LOS PARTICULARES EN LA PROTECCIÓN DE DATOS
1. El consentimiento: otorgamiento y revocación
• Diferencias en la traducción
• Diferencias en la Normativa
• Tipos de consentimiento
• Requisitos del consentimiento en el RGPD
• Revocación del consentimiento.
2. El consentimiento informado
3. El consentimiento del menor
4. Categorías especiales de datos
5. Datos relativos a infracciones y condenas penales
6. Tratamiento sin identificación
7. Alternativas al consentimiento

UNIDAD DIDÁCTICA 4. LOS DERECHOS DE LOS CIUDADANOS EN EL REGLAMENTO 2016/679 (UE)
1. Derechos de las personas respecto a sus datos personales
2. Impugnación de valoraciones
3. Derecho de consulta del Registro General de Protección de Datos
4. Derechos de acceso, rectificación, cancelación (o «derecho al olvido») y oposición
5. Derecho de indemnización y responsabilidad
6. Tutela de derechos
7. El deber de suministrar información al interesado
8. Casos específicos

UNIDAD DIDÁCTICA 5. DATA PROTECTION OFFICER -DPO-
1. El Delegado de protección de datos (DPD)
2. Designación. Proceso de toma de decisión. Formalidades en el nombramiento,
renovación y cese. Análisis de conflicto de intereses
3. Ejercicio de funciones: Obligaciones y responsabilidades. Independencia. Identificación
y reporte a dirección
4. El DPD en el desarrollo de Sistemas de Información
5. Procedimientos. Colaboración, autorizaciones previas, relación con los interesados y
gestión de reclamaciones
6. Comunicación con la autoridad de protección de datos
7. Competencia profesional. Negociación. Comunicación. Presupuestos
8. Capacitación y Desempeño del DPO: Formación, Habilidades personales, Trabajo en
equipo, Liderazgo, Gestión de equipos

UNIDAD DIDÁCTICA 6. PRIVACY BY DESIGN
1. El principio de responsabilidad proactiva
2. Evaluación del impacto y consulta previa
3. La seguridad en la protección de datos
4. Notificación de los incidentes en la seguridad

UNIDAD DIDÁCTICA 7. LA EVALUACIÓN DE IMPACTO O EIPD