UNIDAD FORMATIVA 1. DOMINIO 1. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS (Ponderación 50 % - 90 horas)

1. UNIDAD DIDÁCTICA 1. PROTECCIÓN DE DATOS: CONTEXTO NORMATIVO
2. Normativa General de Protección de Datos
3. Privacidad y protección de datos en el panorama internacional
4. La Protección de Datos en Europa
5. - Antecedentes
6. - Propuesta de reforma de la Directiva 95/46/CE
7. La Protección de Datos en España
8. Estándares y buenas prácticas
10. UNIDAD DIDÁCTICA 2. REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS (RGPD) Y LA LEY ORGÁNICA 3/2018, DE 5 DICIEMBRE, DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES (LOPDGDD). FUNDAMENTOS
11. El Reglamento UE 2016/679
12. Ámbito de aplicación del RGPD
13. Definiciones
14. - Otras definiciones
15. Sujetos obligados
16. Ejercicio Resuelto. Ámbito de Aplicación
18. UNIDAD DIDÁCTICA 3. PRINCIPIOS DE LA PROTECCIÓN DE DATOS
19. El binomio derecho/deber en la protección de datos
20. Licitud del tratamiento de los datos
21. Lealtad y transparencia
22. Finalidad del tratamiento de los datos: la limitación
23. Minimización de datos
24. Exactitud y Conservación de los datos personales
26. UNIDAD DIDÁCTICA 4. LEGITIMACIÓN PARA EL TRATAMIENTO DE LOS DATOS PERSONALES EN EL RGPD Y LA LOPDGDD
27. El consentimiento del interesado en la protección de datos personales
28. El consentimiento: otorgamiento y revocación
29. El consentimiento informado: finalidad, transparencia, conservación, información y deber de comunicación al interesado
30. Eliminación del Consentimiento tácito en el RGPD
31. Consentimiento de los niños
32. Categorías especiales de datos
33. Datos relativos a infracciones y condenas penales
34. Tratamiento que no requiere identificación
35. Bases jurídicas distintas del consentimiento
37. UNIDAD DIDÁCTICA 5. DERECHOS DE LOS CIUDADANOS EN LA PROTECCIÓN DE SUS DATOS PERSONALES
38. Derechos de las personas respecto a sus Datos Personales
39. - Impugnación de valoraciones
40. - Tutela de derechos
41. Transparencia e Información
42. Acceso, Rectificación, Supresión (Olvido)
43. Oposición
44. Decisiones individuales automatizadas
45. Portabilidad de los Datos
46. Limitación del tratamiento
47. Excepciones a los derechos
48. Casos específicos
49. Ejercicio resuelto. Ejercicio de Derechos por los Ciudadanos
51. UNIDAD DIDÁCTICA 6. PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL: MEDIDAS DE CUMPLIMIENTO EN EL RGPD Y LA LOPDGDD
52. Las políticas de Protección de Datos
53. Posición jurídica de los intervinientes. Responsables, corresponsables, Encargados, subencargado del Tratamiento y sus representantes. Relaciones entre ellos y formalización
54. - Relaciones Responsable - Encargado
55. - Encargados, sub-encargado, etc
56. - El contrato de Encargo
57. El Registro de Actividades de Tratamiento: identificación y clasificación del tratamiento de datos
58. - Identificación y clasificación del tratamiento de datos
60. UNIDAD DIDÁCTICA 7. LA RESPONSABILIDAD PROACTIVA
61. El Principio de Responsabilidad Proactiva
62. Privacidad desde el Diseño y por Defecto. Principios fundamentales
63. Evaluación de Impacto relativa a la Protección de Datos (EIPD) y consulta previa. Los Tratamientos de Alto Riesgo
64. Seguridad de los datos personales. Seguridad técnica y organizativa
65. Las Violaciones de la Seguridad. Notificación de Violaciones de Seguridad
66. El Delegado de Protección de Datos (DPD). Marco normativo
67. Códigos de conducta y certificaciones
68. - La supervisión de los códigos de conducta
69. - Certificaciones
71. UNIDAD DIDÁCTICA 8. EL DELEGADO DE PROTECCIÓN DE DATOS (DPD, DPO O DATA PRIVACY OFFICER) EN EL RGPD Y LA LOPDGDD
72. El Delegado de Protección de Datos (DPD)
73. Designación. Proceso de toma de decisión. Formalidades en el nombramiento, renovación y cese. Análisis de conflicto de intereses
74. Ejercicio de funciones: Obligaciones y responsabilidades. Independencia. Identificación y reporte a dirección
75. El DPD en el desarrollo de Sistemas de Información
76. Procedimientos. Colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones
77. Comunicación con la Autoridad de Protección de Datos
78. Competencia profesional. Negociación. Comunicación. Presupuestos
79. Capacitación y Desempeño del DPO: Formación, Habilidades personales, Trabajo en equipo, Liderazgo, Gestión de equipos
81. UNIDAD DIDÁCTICA 9. TRANSFERENCIAS INTERNACIONALES DE DATOS EN EL RGPD Y LA LOPDGDD
82. El Movimiento Internacional de Datos
83. El sistema de decisiones de adecuación
84. Transferencias mediante garantías adecuadas
85. Normas Corporativas Vinculantes
86. Excepciones
87. - Supuestos sometidos a información previa
88. Autorización de la autoridad de control
89. - Procedimiento de autorización a la AEPD
90. Suspensión temporal
91. Cláusulas contractuales
92. Ejercicio resuelto: Transferencias internacionales de datos
94. UNIDAD DIDÁCTICA 10. LAS AUTORIDADES DE CONTROL EN EL RGPD Y LA LOPDGDD
95. Autoridades de Control: Aproximación
96. - Cooperación y Coherencia entre las distintas autoridades de Control
97. - Instrumentos de Asistencia Mutua
98. - El Mecanismo de Coherencia
99. - El Procedimiento de Urgencia
100. Potestades
101. Régimen Sancionador
102. - Sujetos responsables
103. - Infracciones
104. - Prescripción de las infracciones y sanciones
105. - Procedimiento en caso de vulneración de la normativa de protección de datos
106. Comité Europeo de Protección de Datos (CEPD)
107. - Supervisor Europeo de Protección de Datos (SEPD)
108. Procedimientos seguidos por la AEPD
109. La Tutela Jurisdiccional
110. El Derecho de Indemnización
112. UNIDAD DIDÁCTICA 11. DIRECTRICES DE INTERPRETACIÓN DEL RGPD
113. Grupo Europeo de Protección de Datos del Artículo 29 (WP 29)
114. Opiniones del Comité Europeo de Protección de Datos (CEPD)
115. Criterios de Órganos Jurisdiccionales
117. UNIDAD DIDÁCTICA 12. NORMATIVAS SECTORIALES AFECTADAS POR LA PROTECCIÓN DE DATOS
118. Normativas sectoriales sobre Protección de Datos
119. Sanitaria, Farmacéutica, Investigación
120. Protección de los menores
121. Solvencia Patrimonial
122. Telecomunicaciones
123. Videovigilancia
124. Seguros, Publicidad y otros
126. UNIDAD DIDÁCTICA 13. NORMATIVA ESPAÑOLA CON IMPLICACIONES EN PROTECCIÓN DE DATOS
127. Aproximación a la normativa estatal con implicaciones en Protección de Datos
128. LSSI, Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico
129. LGT, Ley 9/2014, de 9 de mayo, General de Telecomunicaciones
130. Ley Firma-e, Ley 59/2003, de 19 de diciembre, de Firma Electrónica
131. Otras normas de interés
133. UNIDAD DIDÁCTICA 14. NORMATIVA EUROPEA CON IMPLICACIONES EN PROTECCIÓN DE DATOS
134. Normas de Protección de Datos de la UE
135. Directiva e-Privacy: Directiva 2002/58/CE del Parlamento Europeo y del Consejo de 12 de julio de 2002
136. Directiva 2009/136/CE del Parlamento Europeo y del Consejo, de 25 de noviembre de 2009
137. Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo de 27 de abril de 2016

UNIDAD FORMATIVA 2. DOMINIO 2. RESPONSABILIDAD ACTIVA (Ponderación 30 % - 54 horas)

1. UNIDAD DIDÁCTICA 1. ANÁLISIS Y GESTIÓN DE RIESGOS DE LOS TRATAMIENTOS DE DATOS PERSONALES
2. Introducción. Marco general de la Evaluación y Gestión de Riesgos. Conceptos generales
3. - Impacto en la Protección de Datos
4. - ¿Qué entendemos por ?Riesgo??
5. - ¿Qué debemos entender por ?aproximación basada en el riesgo??
6. - Otros conceptos
7. Evaluación de Riesgos. Inventario y valoración de activos. Inventario y valoración de amenazas. Salvaguardas existentes y valoración de su protección. Riesgo resultante
8. - Principales tipos de vulnerabilidades
9. - Particularidades de los distintos tipos de código malicioso
10. - Principales elementos del análisis de riesgos y sus modelos de relaciones
11. - Identificación de los activos involucrados en el análisis de riesgos y su valoración
12. - Identificación de las amenazas que pueden afectar a los activos identificados previamente
13. - Análisis e identificación de las vulnerabilidades existentes en los sistemas de información que permitirían la materialización de amenazas, incluyendo el análisis local
14. - Identificación de las medidas de salvaguarda existentes en el momento de la realización del análisis de riesgos y su efecto sobre las vulnerabilidades y amenazas
15. - Establecimiento de los escenarios de riesgo entendidos como pares activo-amenaza susceptibles de materializarse
16. - Determinación de la probabilidad e impacto de materialización de los escenarios
17. - Establecimiento del nivel de riesgo para los distintos pares de activo y amenaza
18. - Determinación por parte de la organización de los criterios de evaluación del riesgo, en función de los cuales se determina si un riesgo es aceptable o no
19. - Relación de las distintas alternativas de gestión de riesgos
20. - Guía para la elaboración del plan de gestión de riesgos
21. - Ejercicio resuelto Análisis de Riesgo: FACILITA_RGPD
22. Gestión de Riesgos. Conceptos. Implementación. Selección y asignación de salvaguardas a amenazas. Valoración de la protección. Riesgo residual, riesgo aceptable y riesgo asumible
23. - Etapas en la gestión de riesgos
24. - Valoración del riesgo, valoración de probabilidad y valoración de gravedad
25. - Implicaciones en la protección de datos de la gestión de riesgos
26. - Gestión de riesgos por defecto
27. - Aplicación del proceso de gestión de riesgos y exposición de las alternativas más frecuentes
28. - Metodologías comúnmente aceptadas de identificación y análisis de riesgos
29. - Aplicación de controles y medidas de salvaguarda para obtener una reducción del riesgo
31. UNIDAD DIDÁCTICA 2. METODOLOGÍAS DE ANÁLISIS Y GESTIÓN DE RIESGOS
32. Metodologías de Análisis y Gestión de riesgos
33. - Análisis de riesgos
34. - Aproximación basada en riesgo del RGPD
35. - Asignación de responsabilidades mediante RACI
36. - Describir el ciclo de vida de los datos
37. - Gestión de riesgos: Identificar, evaluar y tratar
38. Incidencias y recuperación
39. - Notificación de brechas de seguridad
40. Principales metodologías
41. - Octave
42. - NIST SP 800-30
43. - Magerit versión 3
45. UNIDAD DIDÁCTICA 3. PROGRAMA DE CUMPLIMIENTO DE PROTECCIÓN DE DATOS Y SEGURIDAD EN UNA ORGANIZACIÓN
46. El diseño y la Implantación del Programa de Protección de Datos en el contexto de la organización
47. - Guía para implantar el programa de protección de datos
48. Objetivos del Programa de Cumplimiento
49. Accountability: La Trazabilidad del Modelo de Cumplimiento
51. UNIDAD DIDÁCTICA 4. SEGURIDAD DE LA INFORMACIÓN
52. Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión. Ámbito de aplicación, objetivos, elementos principales, principios básicos y requisitos mínimos
53. - Esquema Nacional de Seguridad
54. - Directiva INS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión
55. Ciberseguridad y gobierno de la seguridad de la información. Generalidades, Misión, gobierno efectivo de la Seguridad de la información (SI). Conceptos de SI. Alcance. Métricas del gobierno de la SI. Estado de la SI. Estrategia de la SI
56. - Diferencias entre Seguridad de la Información y Seguridad Informática
57. - Conceptos de Seguridad de la Información
58. - Alcance
59. - Estrategia de SI. El modelo PDCA
60. Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información. Integración de la seguridad y la privacidad en el ciclo de vida. El control de calidad de los SI
61. - Puesta en práctica de la seguridad de la información
62. - Seguridad desde el diseño y por defecto
63. - El ciclo de vida de los Sistemas de Información
64. - Integración de la seguridad y la privacidad en el ciclo de vida
65. - El control de calidad de los SI
67. UNIDAD DIDÁCTICA 5. EVALUACIÓN DE IMPACTO DE PROTECCIÓN DE DATOS ?EIPD?
68. Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD. Alcance y necesidad. Estándares
69. - Origen, Concepto y Características de la EIPD
70. - Alcance y necesidad
71. - Estándares
72. Realización de una Evaluación de Impacto. Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas
73. - Aspectos preparatorios de la ejecución de la EIPD
74. - Análisis de la necesidad de hacer una Evaluación de Impacto
75. - Descripción sistemática de las operaciones de tratamiento
76. - Objetivos y finalidades del tratamiento. Evaluación de la necesidad y proporcionalidad de las operaciones de tratamiento
77. - Gestión de Riesgo. Informe de Evaluación
78. - La Consulta Previa
79. - Ejercicio resuelto EIPD: GESTIONA_RGPD

UNIDAD FORMATIVA 3. DOMINIO 3. TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS (Ponderación 20 % - 36 horas)

1. UNIDAD DIDÁCTICA 1. LA AUDITORÍA DE PROTECCIÓN DE DATOS
2. La Auditoría de Protección de Datos
3. El Proceso de Auditoría. Cuestiones generales y aproximación a la Auditoría. Características básicas de la Auditoría
4. Elaboración del Informe de Auditoría. Aspectos básicos e importancia del Informe de Auditoría
5. Ejecución y seguimiento de Acciones Correctoras
7. UNIDAD DIDÁCTICA 2. AUDITORÍA DE SISTEMAS DE INFORMACIÓN
8. La función de la Auditoría en los Sistemas de Información. Conceptos básicos. Estándares y Directrices de Auditoría de SI
9. - Conceptos básicos
10. - Estándares y Directrices de Auditoría de SI
11. Control interno y mejora continua. Buenas prácticas. Integración de la auditoría de protección de datos en la auditoría de SI
12. - Buenas prácticas
13. - Integración de la auditoría de protección de datos en la auditoría de SI
14. Planificación, ejecución y seguimiento
16. UNIDAD DIDÁCTICA 3. LA GESTIÓN DE LA SEGURIDAD DE LOS TRATAMIENTOS
17. Esquema Nacional de Seguridad, ISO/IEC 27001:2013 (Actualización a la norma UNE-EN ISO/IEC 27001:2017 Requisitos de sistemas de Gestión de Seguridad de la Información, SGSI)
18. Gestión de la Seguridad de los Activos. Seguridad lógica y en los procedimientos. Seguridad aplicada a las TI y a la documentación
19. - Seguridad lógica y en los procedimientos
20. - Seguridad aplicada a las TI y a la documentación
21. Recuperación de desastres y continuidad del Negocio. Protección de activos técnicos y documentales. Planificación y gestión de la Recuperación de Desastres
22. - Protección de activos técnicos y documentales
23. - Planificación y gestión de la Recuperación de Desastres
25. UNIDAD DIDÁCTICA 4. OTROS CONOCIMIENTOS
26. El Cloud Computing
27. Los Smartphones
28. Internet de las cosas (IoT)
29. Big Data y elaboración de perfiles
30. - Medidas tecnológicas para la mejora de la privacidad, seguridad y confianza
31. Redes sociales
32. Tecnologías de seguimiento de usuario
33. Blockchain y últimas tecnologías