CURSO DE DELEGADO DE PROTECCIÓN DE DATOS 

Data Protection Officer (DPO) y SC-200 Asociado en análisis de Seguridad de Microsoft

¿Qué implica la certificación como DPD? La Agencia Española de Protección de Datos (AEPD) ha establecido un esquema de certificación para DPOs, permitiendo a los responsables de tratamiento seleccionar profesionales cuyas competencias hayan sido certificadas por entidades acreditadas por ENAC. 

El esquema de certificación del DPO garantiza que estos profesionales posean la cualificación y los conocimientos necesarios para ejercer sus funciones. Las certificaciones son otorgadas por entidades certificadoras acreditadas por ENAC. 

Aunque la certificación no es obligatoria para ejercer como DPO, la AEPD ha considerado importante proporcionar un estándar de referencia al mercado, asegurando la cualificación y capacidad profesional de los candidatos a DPD. 

Proceso de certificación como DPD Para iniciar el proceso de evaluación, debes cumplir con uno de los siguientes requisitos previos: 

1. Tener al menos 5 años de experiencia profesional en proyectos o actividades relacionadas con las funciones del DPO, sin necesidad de justificar horas de formación. 

1. Contar con al menos 3 años de experiencia profesional en proyectos o actividades relacionadas con las funciones del DPD, además de haber completado una formación reconocida de al menos 60 horas en las materias incluidas en el programa del Esquema de certificación. 

1. Poseer al menos 2 años de experiencia profesional en proyectos o actividades relacionadas con las funciones del DPD, junto con una formación reconocida de al menos 100 horas en las materias incluidas en el programa del Esquema de certificación. 

1. En ausencia de experiencia profesional previa, tener una formación reconocida de al menos 180 horas en las materias incluidas en el programa del Esquema de certificación. 

Toda la formación, ya sea presencial u online, será considerada siempre que se cumplan los requisitos establecidos. 

Se tomará en cuenta tanto la experiencia previa como la posterior a la publicación del RGPD (Reglamento General de Protección de Datos) y realizada tanto a nivel nacional como de la Unión Europea. 

Solicitud y desarrollo del proceso Los interesados en obtener la certificación como DPD deben presentar la siguiente documentación ante las Entidades de Certificación acreditadas: 

• Formulario de solicitud. 
• Currículum detallado. 
• Documentación que justifique el cumplimiento de los requisitos previos. 
• Comprobante de pago de la tasa correspondiente. 

Una vez recibida la solicitud, la Entidad de Certificación verificará la documentación. En caso de que falte algún documento, se informará al candidato para su corrección en un plazo de 10 días hábiles. 

Los solicitantes deben presentar documentación que verifique su identidad para acceder al examen. 

Examen de certificación de DPO El candidato debe demostrar su competencia mediante un examen que evaluará conocimientos teóricos, capacidad profesional y habilidades personales necesarias para el rol de DPO. Las características del examen son las siguientes: 

• Consiste en 150 preguntas tipo test, donde el 20% describirá escenarios prácticos. 
• Se requiere un mínimo del 75% de respuestas correctas para aprobar. 
• Las preguntas tienen cuatro opciones de respuesta, siendo solo una válida. 
• No se penalizan las respuestas incorrectas o en blanco. 
• La duración del examen es de cuatro horas. 

La certificación como DPD tiene una validez de tres años, a menos que se aplique una sanción de suspensión o retirada de la certificación. 

Entidades de Certificación de Delegados de Protección de Datos Solo las entidades acreditadas por ENAC conforme a la norma UNE-EN ISO/IEC 17024:2012 y al Esquema de Certificación de Delegados de Protección de Datos pueden certificar DPOs. Puedes consultar estas entidades en la página web de la AEPD. 

Introducción: 

La introducción del Reglamento General de Protección de Datos ha dado lugar al surgimiento del Delegado de Protección de Datos, quien es reconocido como el responsable de gestionar la protección de datos. Nuestro Curso de DPO, con una duración de 60 horas, te prepara para ejercer esta profesión y te habilita para realizar el examen de certificación. 

Objetivos: 

Este curso tiene como objetivo ayudar a los participantes a: 

• Comprender la normativa general, como el RGPD y la LOPDGDD, incluyendo su aplicación y el Reglamento Europeo. 
• Familiarizarse con el concepto de responsabilidad activa y asegurar su cumplimiento. 
• Dominar las técnicas y procedimientos necesarios para garantizar el cumplimiento de las regulaciones de protección de datos. 

Dirigido a: 

El Curso de DPO de 60 horas está diseñado para profesionales en los campos de Seguridad de la Información, Tecnología o Derecho, así como para cualquier profesional con al menos 3 años de experiencia en tareas relacionadas con la protección de datos que busque obtener la certificación oficial como Delegado de Protección de Datos (DPO). 

Contenido: 

Tema 1: Contexto Normativo de la Protección de Datos 

1. Estudio de la normativa general sobre protección de datos. 

1. Privacidad y protección de datos a nivel internacional. 

1. Evolución de la protección de datos en Europa, incluyendo antecedentes y propuestas de reforma. 

1. Marco legal de protección de datos en España y estándares y buenas prácticas. 

Tema 2: Reglamento Europeo de Protección de Datos (RGPD) y Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD): Fundamentos 

1. Análisis del Reglamento UE 2016/679 y su ámbito de aplicación. 

1. Definiciones clave y sujetos obligados. 

1. Ejercicio práctico sobre el ámbito de aplicación del RGPD. 

Tema 3: Principios de la Protección de Datos 

1. Estudio del binomio derecho/deber en la protección de datos. 

1. Aspectos de legalidad, lealtad, transparencia y limitación en el tratamiento de datos. 

1. Minimización, exactitud y conservación de los datos personales. 

Tema 4: Legitimación para el Tratamiento de Datos Personales en el RGPD y la LOPDGDD 

1. Análisis del consentimiento del interesado y su otorgamiento y revocación. 

1. Consentimiento informado y categorías especiales de datos. 

1. Bases jurídicas distintas al consentimiento. 

Tema 5: Derechos de los Ciudadanos en la Protección de sus Datos Personales 

1. Estudio de los derechos de las personas sobre sus datos personales, incluyendo acceso, rectificación, supresión, oposición, entre otros. 

1. Ejercicio resuelto sobre el ejercicio de derechos por parte de los ciudadanos. 

Tema 6: Protección de Datos Personales: Medidas de Cumplimiento en el RGPD y la LOPDGDD 

1. Implementación de políticas de protección de datos. 

1. Relaciones entre los intervinientes y formalización de contratos. 

1. Registro de actividades de tratamiento y su identificación y clasificación. 

Tema 7: Responsabilidad Proactiva 

1. Principio de responsabilidad proactiva y privacidad desde el diseño. 

1. Evaluación de impacto relativa a la protección de datos y seguridad de los datos personales. 

1. Rol del Delegado de Protección de Datos (DPD) y códigos de conducta y certificaciones. 

Tema 8: El Delegado de Protección de Datos (DPD) en el RGPD y la LOPDGDD 

1. Designación y funciones del DPD, incluyendo análisis de conflicto de intereses. 

1. Procedimientos, colaboración y comunicación con la autoridad de protección de datos. 

1. Competencia profesional y capacitación del DPO. 

Tema 9: Transferencias Internacionales de Datos en el RGPD y la LOPDGDD 

1. Análisis del movimiento internacional de datos y las garantías adecuadas. 

1. Autorización de la autoridad de control y cláusulas contractuales. 

Tema 10: Autoridades de Control en el RGPD y la LOPDGDD 

1. Estudio de las autoridades de control y su cooperación y coherencia. 

1. Potestades y régimen sancionador. 

1. Procedimientos seguidos por la AEPD y tutela jurisdiccional. 

Tema 11: Directrices de Interpretación del RGPD 

Análisis de opiniones y criterios de interpretación del RGPD. 

Tema 12: Normativas Sectoriales Afectadas por la Protección de Datos 

Estudio de normativas sectoriales sobre protección de datos en diferentes áreas como la sanitaria, farmacéutica, investigación, entre otras. 

Tema 13: Normativa Española con Implicaciones en Protección de Datos 

Aproximación a la normativa estatal con implicaciones en protección de datos, incluyendo la LSSI, LGT, Ley Firma-e, entre otras. 

Tema 14: Normativa Europea con Implicaciones en Protección de Datos 

Estudio de normativas de la UE relacionadas con la protección de datos, incluyendo la Directiva e-Privacy y otras normativas pertinentes. 

Tema 15: 

1. Exploración y Control de Riesgos en el Manejo de Datos Personales 

1. Enfoques para Analizar y Gestionar Riesgos de Forma Metódica 

1. Desarrollo de Programas de Cumplimiento en Protección de Datos y Seguridad Organizacional 

1. Salvaguarda de la Información Sensible 

1. Evaluación de Impacto en la Protección de Datos (EIPD) 

Tema 16: 

1. Auditoría en Protección de Datos 

1. Auditoría de Sistemas de Información 

1. Administración de la Seguridad en los Procesos de Tratamiento de Datos 

1. Otros Aspectos Relevantes 

Unidad 17: Aplicación práctica con de gestión de Ciberseguridad con tecnologías de Microsoft curso SC-200