Competencias:

1. Comprender la importancia de la calificación de la protección de datos como un derecho fundamental a efectos jurídicos.

2. Conocer la legislación relativa a la protección de datos de carácter personal con el fin de identificar cuál es la normativa aplicable.

3. Comprender cuál es el ámbito de aplicación de la normativa sobre protección de datos con la finalidad de identificar qué supuestos están incluidos y excluidos.

4. Conocer y distinguir los principios básicos relativos al tratamiento, con el fin de comprender los elementos esenciales que legitiman las actuaciones en el ámbito de los datos de carácter.

5. Conocer el régimen jurídico del consentimiento en cuanto base del tratamiento de datos de carácter personal.

6. Comprender el alcance del «interés legítimo» como elemento legitimador del tratamiento de datos personales.

7. Saber identificar las «categorías especiales de datos personales» con el fin de comprender la singularidad de su tratamiento.

8. Conocer el régimen de tratamiento de datos en supuestos especiales debido a su importancia práctica.

9. Conocer en qué consiste el encargo en cuanto figura habitual para llevar a cabo el tratamiento de datos personales.

10. Comprender y distinguir los derechos de acceso, rectificación y oposición en cuanto a derechos esenciales de los titulares de los datos junto al derecho a reclamar y a una tutela judicial efectiva.

11. Comprender y distinguir los derechos de acceso, rectificación y oposición en cuanto a derechos esenciales de los titulares de los datos junto al derecho a reclamar y a una tutela judicial efectiva.

12. Conocer cuál es la finalidad y la razón de ser de los nuevos derechos de los titulares de los datos adaptados a la realidad del siglo XXI.

13. Conocer y entender el régimen jurídico de seguridad de los datos debido a su importancia para evitar sanciones administrativas.

14. Comprender e identificar las obligaciones y la responsabilidad a la que están sometidos responsables y encargados del tratamiento en cuanto que limitan y organizan su propia actividad.

15. Saber qué es y qué funciones lleva a cabo el Delegado de Protección de Datos en cuanto a figura clave de la nueva normativa sobre protección de datos de implantación obligatoria en numerosos casos.

16. Conocer el funcionamiento de la Agencia Española de Protección de Datos y de las autoridades autonómicas en cuanto a entidades dedicadas al control de las actividades relacionadas con la de protección de datos, así como del Comité Europeo de Protección de Datos.

17. Conocer cuál es el procedimiento que se sigue en caso de vulneración de la normativa de protección de datos, así como el régimen sancionador, con la finalidad de comprender las graves consecuencias que se derivan de su inobservancia.

Contenidos:

Bloque 1. El derecho a la protección de datos: marco constitucional y legal.

1. Protección de Datos como derecho fundamental.

1.1 El Derecho fundamental: concepto.

1.2 Es el derecho a la protección de datos un derecho fundamental? Estudio de los antecedentes históricos, del marco constitucional y del Derecho de la Unión Europea.

2. Legislación.

2.1 Antecedentes históricos.

2.2 El Convenio de protección de datos personales (108) del Consejo de Europa.

2.3 La legislación de la Unión Europea.

2.4 La legislación española.

Bloque 2. La nueva normativa sobre protección de datos: ámbito de aplicación y tratamiento de datos en el RGPD y la LOPDGDD.

1. Ámbito de aplicación.

1.1 Ámbito de aplicación material u objetivo: presupuestos aplicativos y supuestos excluidos.

1.2 Ámbito de aplicación personal o subjetiva.

1.3 Ámbito de aplicación territorial del RGPD.

2. Principios básicos del tratamiento.

2.1 Los principios legitimadores del tratamiento.

2.2 Principio de licitud.

2.3 Principio de lealtad.

2.4 Principio de transparencia.

2.5 Principio de limitación de la finalidad.

2.6 Principio de minimización.

2.7 Principio de exactitud.

2.8 Principio de limitación del plazo de conservación.

2.9 Principio de integridad.

2.10 Principio de confidencialidad.

3. Consentimiento.

3.1 Introducción: consentimiento y licitud del tratamiento.

3.2 Concepto y requisitos.

3.3 El consentimiento explícito.

3.4 Prueba y revocación del consentimiento.

3.5 El consentimiento de los menores de edad.

3.6 Consecuencias del incumplimiento de las exigencias relacionadas con el consentimiento.

4. Interés Legítimo.

4.1 El interés legítimo: concepto y supuestos legitimadores.

4.2 La ponderación de los intereses en conflicto.

4.3 Supuestos en los que se presume la prevalencia del interés legítimo.

5. Categorías especiales de datos.

5.1 Los datos de carácter personal: concepto.

5.2 Las categorías especiales de datos personales.

5.3 El tratamiento de las categorías especiales de datos personales.

5.4 El tratamiento de los datos relativos a infracciones penales y administrativas.

5.5 El tratamiento de los datos de salud.

6. Tratamiento de datos en supuestos especiales.

6.1 Las disposiciones aplicables a tratamiento concretos.

6.2 Tratamiento de datos de información crediticia.

6.3 Tratamiento de datos con fines de videovigilancia.

6.4 Tratamiento de datos sobre exclusión publicitaria.

7. Figura del encargo.

7.1 El encargado del tratamiento: concepto y funciones.

7.2 El contrato de encargo de tratamiento.

7.3 Los «subencargados del tratamiento».

8. Transferencias internacionales.

8.1 Concepto de «transferencias internacionales de datos».

8.2 Requisitos generales de las transferencias internacionales de datos: el nivel adecuado de protección y el procedimiento de decisión.

8.3 Las garantías adecuadas en las transferencias internacionales de datos.

8.4 Las normas corporativas vinculantes.

8.5 Excepciones al régimen general.

Bloque 3. Los derechos de los titulares de los datos.

1. Derecho de acceso, rectificación y oposición.

1.1 Los derechos de los titulares de los datos: régimen general.

1.2 El derecho de acceso.

1.3 El derecho de rectificación.

1.4 El derecho de oposición.

1.5 Derecho a reclamar y a la tutela judicial efectiva.

2. Nuevos derechos de los titulares de datos.

2.1 Introducción: los nuevos derechos reconocidos a los titulares de los datos.

2.2 El derecho de supresión y el bloqueo de los datos.

2.3 El derecho al olvido.

2.4 El derecho de portabilidad.

2.5 Derecho a la limitación del tratamiento.

2.6 Decisiones individuales automatizadas, incluida la elaboración de perfiles.

2.7 Posibles limitaciones a los derechos de los interesados.

3. Seguridad de los Datos.

3.1 El principio de seguridad: las certificaciones.

3.2 Las evaluaciones de impacto y el deber de consulta previa.

3.3 Las violaciones de la seguridad.

3.4 Los Códigos de conducta.

Bloque 4. Responsabilidad, control y supervisión.

1. Alcance de los responsables y encargados del tratamiento.

1.1 El principio de responsabilidad proactiva.

1.2 Protección de datos desde el diseño y por defecto.

1.3 Registro de las actividades de tratamiento.

1.4 Responsabilidad del responsable y del encargado del tratamiento.

2. Delegado de protección de datos.

2.1 El Delegado de Protección de Datos: concepto y requisitos.

2.2 Supuestos en los que debe designarse un DPD.

2.3 Las funciones del DPD.

2.4 La posición del DGP.

3. Agencia española de PD.

3.1 Las autoridades de control: el requisito esencial de la independencia.

3.2 Las Agencia Española de Protección de Datos: estructura, funciones y competencias.

3.3 Las autoridades autonómicas de protección de datos.

3.4 El Comité Europeo de Protección de Datos.

4. Procedimiento y régimen sancionador.

4.1 Procedimientos tramitados por la AEPD en caso de vulneración de la normativa de protección de datos.

4.2 Régimen sancionador: sujetos responsables y tipología de las infracciones.

4.3 Condiciones generales para la imposición de las sanciones.