Implantación del Reglamento General de Protección de Datos (RGPD)
FORMACIÓN EJECUTIVA
Una vez entrado en funcionamiento el RGPD, más allá del cambio de norma y de la profusión de notificaciones recibidas, nos encontramos ante el reto de gestionar el nuevo entorno de la protección de datos personales. Esta es la hoja de ruta a seguir y completarla no será igual para todas las organizaciones, algunas tendrán que tomar decisiones de mayor calado, implementar una organización específica y otras podrán ir a estándares comunes, se hace necesario analizar nuestra cercanía con el tipo de gestión que requiere la norma en función de nuestra actividad y organización interna.
•Descubrir cómo la nueva normativa de protección de datos afecta a nuestra organización.
•Conocer las principales novedades introducidas por el RGPD, analizando las responsabilidades empresariales.
•Aprender las funciones y obligaciones que los usuarios de ficheros con datos de carácter personal de la organización deben respetar.
•Comprender cómo cumplir con los requisitos del RGPD de manera práctica.
Dirección General.
Personal de los departamentos de Marketing.
Profesionales de departamentos de Recursos Humanos.
Delegados o Responsables de Protección de Datos.
Responsables del departamento de Compliance.
Responsables de TIC.
Responsables de Seguridad Informática.
Data PrivacyOfficer.
Auditores y Asesores externos de LOPD.
Consultores.
Abogados y asesores jurídicos y, en general, a profesionales de cualquier ámbito que traten con datos de carácter personal en la empresa.
DPD ¿SÍ O NO?
REGISTRO DE ACTIVIDADES DE TRATAMIENTO
ANÁLISIS DE RIESGO
EVALUACIÓN DE IMPACTO DE PRIVACIDAD
MEDIDAS DE SEGURIDAD
MECANISMO INTERNO DE NOTIFICACIÓN DE QUIEBRAS DE SEGURIDAD
FORMULARIOS: INFORMACIÓN MÁS CONSENTIMIENTO
POLÍTICA DE PRIVACIDAD EN MEDIOS ELECTRÓNICOS
PROCEDIMIENTO INTERNO DE ATENCIÓN EJERCICIO DE DERECHOS
CONTRATOS CON ENCARGADOS DE TRATAMIENTO
Impartido por D. David García Fernández de Peraleda
Abogado en ejercicio por el Ilustre Colegio de Abogados de Madrid (ICAM) y Diplomado en Protección de Datos Personales por su Centro de Estudios. Diplomado Superior en Gestión Empresarial por el CEU y PDD por ESIC Marketing Business School. Asesor de empresas. Socio Director en SolutecaNetLegal y Presidente en Deiuris Legal Partners
Nuevo Reglamento Europeo de Protección de Datos (RGPD)
FORMACIÓN EJECUTIVA
El nuevo Reglamento de protección de datos supone un nuevo escenario normativo en la gestión y uso de los datos que toda empresa debe conocer.
El Reglamento General de Protección de Datos (RGPD) entró en vigor en mayo de 2016 y será de aplicación a partir de mayo de 2018, periodo en el cual, tanto las normas nacionales, como los responsables y encargados de tratamiento, deben ir adoptando las medidas necesarias para el cumplimiento de sus previsiones.
El RGPD, por una parte, desplaza la normativa nacional que sea incompatible con el Reglamento europeo, por ello, el legislativo y los organismos de control deberán inaplicar los preceptos de la Ley Orgánica de Protección de Datos Personales (LOPD) y Reglamento español de Protección de Datos Personales, que sean incompatibles con el RGPD y flexibilizar la interpretación de la norma hasta la plena consolidación de la nueva regulación.
Por otra parte, el RGPD, supone un cambio a un modelo de cumplimiento activo en contraposición con el modelo formalista anterior y da lugar a nuevas figuras e interlocutores como es el delegado de protección de datos.
•Dirección General.
•Personal de los departamentos de Marketing.
•Profesionales de departamentos de Recursos Humanos.
•Delegados o Responsables de Protección de Datos.
•Responsables del departamento de Compliance.
•Responsables de TIC.
•Responsables de Seguridad Informática.
•Data PrivacyOfficer.
•Auditores y Asesores externos de LOPD.
•Consultores.
•Abogados.
•Asesores jurídicos y, en general, a profesionales de cualquier ámbito que traten con datos de carácter personal en la empresa.
CONTEXTO DEL NUEVO REGLAMENTO
LA PROTECCIÓN DE DATOS COMO HERRAMIENTA DE ESTRATEGIA:
•Detectar áreas de mejora
•Trazabilidad
•Orden interno y delimitación de responsabilidades (Política de Compliance)
•Códigos de conducta
•Posicionamiento en el mercado
OBLIGACIONES DE LA EMPRESA:
•Legitimación
•Trasparencia
•Información
LAS RELACIONES ENTRE EL RESPONSABLE Y EL ENCARGADO DEL TRATAMIENTO
•Relación contractual
•Obligaciones de los encargados
LA RESPONSABILIDAD ACTIVA
•La prueba de actividades relativas al tratamiento
•Análisis de riesgo
•Evaluación de impacto
•Protección de datos desde el diseño
•Medidas de seguridad
•Notificación de la violación de las medidas y seguridad de los datos
•El Delegado de Protección de Datos
DERECHOS DE LOS INTERESADOS
Procedimiento
Acceso
Olvido
Portabilidad
Limitaciones al tratamiento
TRANSFERENCIAS INTERNACIONALES. NUEVO ENFOQUE
“El adecuado tratamiento de datos contribuye a mejorar la competitividad de las empresas”
La Agencia Española de Protección de Datos explica en CAEB que “el 25 de mayo de 2018 las empresas tienen que estar preparadas para cumplir con el nuevo reglamento”
La sesión informativa se enmarca dentro de la colaboración alcanzada por la Agencia Española de Protección de Datos con CEOE y CEPYME, a las que CAEB representa en Balears
Palma, 24 de abril de 2018.- “El adecuado tratamiento de datos contribuye a mejorar la competitividad de las empresas y a diferenciarse de la competencia”, ha destacado Julián Prieto, subdirector general del Registro General de Protección de Datos de la Agencia Española de Protección de Datos, tras celebrarse este martes en la sede de la Confederación de Asociaciones Empresariales de Balears (CAEB) la jornada de trabajo ‘Las empresas ante la nueva normativa de protección de datos. Requisitos exigibles a partir del 25 de mayo’.
Julián Prieto ha explicado que “dentro de un mes será aplicable el nuevo régimen jurídico de la protección de datos personales aprobado por la UE en abril de 2016, para el que hemos tenido dos años para adaptarnos, y que se aplica el 25 de mayo”. El experto de la Agencia Española de Protección de Datos ha atendido las cuestiones y dudas que le planteaba un auditorio lleno de público interesado en conocer los detalles del nuevo reglamento.
La sesión informativa se enmarca dentro de la colaboración alcanzada por CEOE y CEPYME, a las que CAEB representa en Balears, con la Agencia Española de Protección de Datos, para difundir los cambios que introduce el Reglamento General de Protección de Datos y especificar las novedades que determinarán la gestión de los datos en las empresas a partir de mayo de este año, impulsando su cumplimiento.
Herramientas divulgativas para facilitar la adaptación al nuevo Reglamento
La Agencia Española de Protección de Datos es el organismo público encargado de garantizar el derecho a la protección de datos y ha elaborado diferentes recursos para facilitar la adaptación al nuevo Reglamento que se aplica el 25 de mayo. Entre ellos, está la herramienta Facilita_RGPD, para ayudar a las empresas y profesionales que traten datos personales de escaso riesgo a cumplir con el nuevo reglamento, así como otros recursos y materiales de ayuda para entidades que realicen tratamientos más complejos.
Además, la AEPD ha lanzado recientemente el servicio INFORMA_RGPD, que pretende servir de canal a través del cual tanto los responsables y encargados del tratamiento, como los delegados de protección de datos, puedan plantear las dudas y cuestiones que les puedan surgir en la aplicación del Reglamento General, así como la Guía del RGPD para responsables de tratamiento.
Puede ver en vídeo la sesión en el canal CAEB TV:
VIDEO Emisión CAEB TV / Protección de datos, nuevo reglamento