Protección de Datos para No Expertos

PROGRAMA:

EL IMPACTO DEL NUEVO REGLAMENTO QUE DESARROLLA LA LOPD EN EL SECTOR PÚBLICO Y PRIVADO

¿Está preparada su empresa para implantar el nuevo Reglamento con éxito?

Fases para la adecuación y cumplimiento
• Objeto y ámbito de aplicación de la normativa: novedades del nuevo Reglamento de Protección de Datos
• Principios de la Ley y principales medidas del Reglamento LOPD
• Aplicación de la nueva norma y régimen transitorio
• Conjunto de definiciones y conceptos básicos definidos en la LOPD
• Tratamientos sujetos y excluidos de la LOPD
• El régimen de ficheros públicos y privados. Cómo afecta la LOPD a la Administración Pública y a las empresas

• Las nuevas competencias del responsable de seguridad

• Claves del proyecto de adecuación al nuevo Reglamento: fases, metodología y resultados

• Metodologías y herramientas eficaces para la gestión contínua del cumplimiento LOPD y el RD 1720/2007

SITUACIÓN ACTUAL DEL PAPEL DEL RESPONSABLE DE FICHEROS

¿Está cumpliendo el Responsable de Ficheros con las nuevas formalidades exigibles para garantizar la seguridad de los datos personales?

· Cuál es la nueva clasificación que establece el reglamento en relación con los niveles de seguridad que se deben implementar en la organización

· Cómo garantizar la confidencialidad y la integridad de los datos personales a través de los tres niveles de seguridad

• Cuáles son los requisitos a cumplir desde el punto de vista Legal, técnico y organizativo

• Aplicación de las medidas de seguridad en ficheros automatizados/no automatizados

· Control de trabajos pendientes y alertas según el Reglamento y las medidas de seguridad

LAS NUEVAS OBLIGACIONES JURÍDICAS Y ORGANIZATIVAS DEL RESPONSABLE DE FICHEROS SEGÚN EL REGLAMENTO DE LOPD

· Puntos críticos: Los principios de calidad, información y consentimiento: cómo garantizar su cumplimiento

· Cuáles son los nuevos requisitos a incorporar en cláusulas LOPD

· Cómo cumplir el deber de información correctamente en los diferentes canales

· Cómo debe acreditar el responsable de ficheros que ha cumplido sus obligaciones

· Cómo obtener el consentimiento necesario para tratar datos personales

• Nuevo marco jurídico para el ejercicio de los derechos de las personas: los plazos, modelos y el desarrollo del derecho de oposición

· Qué responsabilidades tiene la nueva figura del encargado de tratamiento de datos de terceros

· Cómo se regulan los distintos supuestos de transferencia internacional de datos personales

· Cuáles son las obligaciones de verificación y control de cumplimiento de la normativa

LA INSPECCIÓN Y RELACIONES CON LA AEPD

¿Cuáles son las acciones previas que deben poner en marcha las empresas? fases, consecuencias y procedimiento

•Cómo prepararse previamente para atender la inspección
• Infraestructuras técnicas
• Perfiles profesionales
• Documentación
•Cómo se desarrolla la inspección
• Fases, pruebas y actas
•Primeras consecuencias
• Operativas, legales y régimen sancionador
•Cuáles son las acciones o consejos prácticos ante la inspección
• Previos y post
•La inspección desde el punto de vista del procedimiento: Relaciones con la Agencia
• Tipología de procedimientos que puede iniciar la Agencia
• Potestad de inspección
– Oficio y denuncia
• Tipo de infracciones y consecuencias del posible incumplimiento
• Potestad sancionadora y régimen sancionador
– Tipos de sanciones, cuantías y prescripción
• Infracciones administrativas y penales

AUDITORÍA DE DATOS PERSONALES: DESARROLLO, FASES Y NOVEDADES DEL NUEVO REGLAMENTO
•Procesos de auditoría
• Preparación y verificación
•Plazos y responsabilidades
• ¿Cuándo y quién puede/debe hacer la auditoría?
•Tipos de auditoría
• Externa o interna
•Redacción de contratos, cláusulas y políticas de privacidad
•Desarrollo, fases y metodología
• 1ª fase: identificación de los datos personales
• 2ª fase: calificación del nivel y medidas de seguridad aplicables
• 3ª fase: elaboración y redacción del informe de auditoría
• 4ª fase: ejecución, seguimiento y control de medidas correctoras
– Plan de acciones pertinentes con el fin de corregir las deficiencias encontradas

DEFENSA JURÍDICA EN CASO DE INCUMPLIMIENTO DEL REGLAMENTO DE LOPD

• El procedimiento de tutela de derechos
• El procedimiento sancionador

PONENTE

Ana Marzo. Abogado. EQUIPO MARZO

Licenciada en Derecho, especialidad Empresa, por la Universidad de Valencia. Socia fundadora de Marzo & Abogados en 1997. Coautora de los Manuales “La auditoria de medidas de seguridad de la ley de protección de datos” (Ediciones Experiencia, 2004) y "Estudio práctico sobre la protección de datos de carácter personal" (Lex Nova, 2005) y asesora de la Asociación de Usuarios de SAP España (AUSAPE)