Protección de datos y privacidad Courses

Por qué la formación en protección de datos es esencial para las empresas en España?

La AEPD figura de forma habitual entre las autoridades europeas de control con mayor actividad sancionadora. Las consecuencias del incumplimiento van mucho más allá de una multa. Pueden incluir limitaciones al tratamiento de datos, obligaciones de informar a las personas afectadas y pérdida de contratos cuando los clientes exigen garantías de cumplimiento a sus proveedores.

Una formación eficaz en protección de datos ayuda a su organización a:

• Evitar sanciones económicas de hasta 20 millones de euros o el 4 % de la facturación anual global, aplicándose la cuantía que resulte superior.
• Cumplir el principio de responsabilidad proactiva establecido en el artículo 5.2 del RGPD, demostrando que existen medidas organizativas adecuadas.
• Reducir el riesgo de brechas causadas por errores humanos, como enviar información al destinatario equivocado, perder dispositivos o mostrar direcciones de correo en el campo CC.
• Actuar dentro del plazo de 72 horas previsto en el artículo 33 del RGPD para notificar una brecha de seguridad a la AEPD cuando sea necesario.
• Gestionar correctamente los derechos de las personas interesadas, incluidos acceso, rectificación, supresión, limitación, portabilidad y oposición, dentro del plazo general de un mes.
• Superar auditorías de clientes y procesos de contratación pública, donde cada vez se solicita más documentación que acredite la formación del personal.
• Cumplir las obligaciones específicas de la LOPDGDD en España sobre videovigilancia laboral, geolocalización, uso de dispositivos digitales y derecho a la desconexión digital.

Tanto si trata datos de clientes como de empleados o pacientes, la formación constituye una primera línea de defensa. También aporta pruebas documentales del compromiso y diligencia de su organización en materia de protección de datos.

Qué cubren nuestros cursos de protección de datos?

Nuestro catálogo de protección de datos parte del RGPD. También incorpora las disposiciones específicas de la LOPDGDD en España. La formación abarca desde conocimientos básicos para el personal hasta la preparación necesaria para desempeñar funciones propias del Delegado de Protección de Datos. Los principales contenidos incluyen:

• Principios del tratamiento — Licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva, conforme al artículo 5 del RGPD.
• Bases jurídicas del tratamiento — Consentimiento, ejecución de un contrato, obligación legal, intereses vitales, misión de interés público e intereses legítimos. Incluye criterios para seleccionar la base adecuada y documentarla correctamente, conforme al artículo 6 del RGPD.
• Derechos de las personas interesadas — Procedimientos internos para gestionar solicitudes de acceso, rectificación, supresión, limitación, portabilidad y oposición. Se abordan los plazos, la verificación de identidad y los motivos que pueden justificar una denegación debidamente fundamentada.
• Registro de Actividades de Tratamiento (RAT) — Creación y mantenimiento del registro, incluyendo el contenido mínimo exigido por el artículo 30 del RGPD.
• Evaluaciones de Impacto relativas a la Protección de Datos (EIPD) — Cuándo resultan obligatorias, cómo aplicar las listas de tipos de tratamiento publicadas por la AEPD y cómo documentar el análisis de riesgos y las medidas para mitigarlos, conforme al artículo 35 del RGPD.
• Gestión de brechas de datos personales — Detección, evaluación del riesgo, notificación a la AEPD dentro del plazo de 72 horas cuando proceda, comunicación a las personas afectadas cuando exista un alto riesgo y mantenimiento del registro interno de incidentes, conforme a los artículos 33 y 34 del RGPD.
• Relación con encargados del tratamiento — Contenido obligatorio de los contratos de encargo, gestión de subencargados y comprobación de que ofrecen garantías suficientes, conforme al artículo 28 del RGPD.
• Transferencias internacionales de datos — Decisiones de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes y evaluaciones de impacto de las transferencias, conforme al capítulo V del RGPD.

¿Quién necesita formación en protección de datos en España?

El RGPD no limita la necesidad de formar al personal según el tamaño o sector de la organización. Cualquier entidad que trate datos personales, incluidos los de sus propios empleados, está sujeta a sus obligaciones. Algunos perfiles requieren una formación especialmente específica:

• Cualquier persona con acceso a datos personales, con independencia de su puesto: atención al cliente, administración, recursos humanos, ventas u operaciones.
• Delegados de Protección de Datos, tanto internos como externos, y profesionales que se preparen para una certificación conforme al Esquema AEPD-DPD.
• Responsables y encargados del tratamiento que deban acreditar las medidas organizativas implantadas para garantizar el cumplimiento.
• Entidades obligadas a designar un DPD conforme al artículo 34 de la LOPDGDD. Entre ellas se encuentran colegios profesionales, centros docentes, entidades de crédito, aseguradoras y reaseguradoras, empresas de servicios de inversión, distribuidores y comercializadores de energía, determinados centros sanitarios, operadores de juego online, empresas de seguridad privada y determinados prestadores de servicios de la sociedad de la información que elaboran perfiles a gran escala.
• Departamentos de recursos humanos, debido al volumen de datos de empleados y candidatos que gestionan y a las normas específicas sobre control y supervisión en el ámbito laboral.
• Profesionales sanitarios y sociosanitarios, que tratan categorías especiales de datos conforme al artículo 9 del RGPD.
• Profesorado y equipos directivos de centros educativos, debido al tratamiento de datos personales de menores.
• Equipos de tecnología y desarrollo, responsables de aplicar medidas de seguridad y la protección de datos desde el diseño.