Integración y auditoría del sistema de protección de datos

Finalidad

La Ley Orgánica de Protección de datos de Carácter Personal (LOPD) es el marco legal que regula el tratamiento que las organizaciones han de realizar con los datos personales, entre otros, de sus trabajadores, clientes y colaboradores.

Este curso aborda en profundidad los contenidos de la LOPD, las principales novedades que introduce el nuevo Reglamento que la desarrolla (Real Decreto 1720/2007), así como las adecuaciones que han de llevar a cabo las empresas, en procesos y organización, para adaptar su gestión a las obligaciones en materia de protección de datos y evitar posibles sanciones.

Este curso aborda también la auditoría de seguridad en la protección de datos personales y orienta sobre la integración practica de la LOPD en un Sistema de Gestión basado en la norma internacional de calidad ISO 9001.

Dirigido a

A los responsables de los sistemas de gestión de las organizaciones u otros profesionales con funciones asociadas al tratamiento de datos de carácter personal, ya sean de organizaciones privadas o públicas, a fin de que puedan conocer la aplicación teórica y práctica de los requisitos legales en materia de protección de datos a sus ficheros o bases de datos, así como la integración en el sistema de gestión de la organización.

Programa

 1. Principios generales de la protección de datos.

• Legislación nacional y comunitaria.
• Ámbito de aplicación de la LOPD.
• Fundamentos y vocabulario.

2. Principales obligaciones del responsable de ficheros.

• En la recogida de datos personales.
• En el tratamiento de datos personales.
• En la cesión de datos personales y en el acceso por cuenta a terceros.

3. Principales novedades que incorpora el nuevo reglamento de la LOPD.

• Preceptos legales establecidos en el nuevo Reglamento.
• Deber de información, obtención de consentimiento, cesión de datos, encargado del tratamiento, etc.
• Derechos de las personas: acceso, rectificación, cancelación y oposición.
• Medidas de seguridad específicas para ficheros automatizados y ficheros manuales estructurados.
• Plazos de implantación.

4. Cómo las empresas han de enfocar el cumplimento de la LOPD.

• Identificación de ficheros que contienen datos personales.
• Análisis de la seguridad de los sistemas de tratamiento de la información.
• Inscripción de ficheros y definición de las medidas de seguridad aplicar en cada caso.
• Implementación

5. Infracciones y Régimen sancionador.

• Infracciones leves, graves y muy graves.
• Ejemplos.

6. Auditorías del sistema de protección de datos.

• Planificación de la auditoría.
• Realización de la auditoría.
• Informe de auditoría y plan de acciones correctivas.
• Cierre.

7. Integración de sistemas: ISO 9001 + LOPD.

• Etapas de un proyecto de integración.
• Medidas de seguridad del Reglamento de la LOPD.
• Introducción a la Norma ISO 9001
• Sistema integrado: ISO – PD.

8. Caso práctico.