GDPR - Certified Data Protection Officer

Principios fundamentales del GDPR y bases jurídicas

Los participantes exploran los principios fundacionales del GDPR, incluidos la licitud, la limitación de la finalidad, la minimización de datos y la responsabilidad proactiva, estableciendo la línea base regulatoria para el resto del curso.

Ámbito, alcance territorial y definiciones clave

Este módulo examina quiénes y qué entran dentro del ámbito del GDPR, abarcando las distinciones entre responsable y encargado del tratamiento, las categorías de datos personales y la aplicabilidad extraterritorial del reglamento.

Relación con otros marcos regulatorios y estándares

Los participantes mapean el GDPR frente a ISO/IEC 27701, ISO/IEC 27001 y los NIST Frameworks para comprender cómo los estándares de privacidad y seguridad se complementan y refuerzan mutuamente.

Cuándo y cómo designar un DPO

Este módulo aborda los criterios de designación obligatoria y voluntaria en virtud de los artículos 37 a 39, incluidas las cualidades requeridas del DPO, su posición en la organización y los requisitos de publicación.

Estructuración de un programa de cumplimiento del GDPR

Los participantes aprenden a delimitar, diseñar y documentar un programa de cumplimiento, identificando las políticas, los procedimientos y los registros de actividades de tratamiento necesarios para demostrar la responsabilidad proactiva.

Roles y responsabilidades de las partes accountables

Este módulo examina cómo se distribuye la responsabilidad proactiva entre los responsables, los corresponsables, los encargados y los subencargados del tratamiento, clarificando las obligaciones contractuales y operativas en cada nivel.

Tareas diarias de asesoramiento y supervisión

Los participantes examinan las obligaciones continuas del DPO de informar y asesorar a la organización, supervisar las actividades de cumplimiento y mantener los registros adecuados sin asumir responsabilidad de gestión.

Gestión de los derechos de los interesados

Este módulo abarca los procedimientos para atender solicitudes de acceso, rectificación, supresión, portabilidad y oposición dentro de los plazos legales, incluidas las vías de escalada para los casos complejos.

Evaluaciones de impacto en la privacidad y tratamientos de alto riesgo

Los participantes practican la realización de Evaluaciones de Impacto relativas a la Protección de Datos (DPIA) para actividades de tratamiento de alto riesgo y aprenden cuándo es necesaria la consulta previa con una autoridad supervisora.

Cooperación con las autoridades supervisoras

Este módulo describe el rol del DPO como punto de contacto con las autoridades supervisoras, abarcando los protocolos de comunicación, la cooperación en auditorías y la gestión de consultas regulatorias.

Medidas técnicas y organizativas para la protección de datos

Los participantes revisan las categorías de controles técnicos, como el cifrado y la seudonimización, y las medidas organizativas, como la formación del personal y las políticas de acceso, que satisfacen las obligaciones del artículo 32.

Detección y notificación de violaciones de datos personales

Este módulo aborda cómo identificar una violación notificable, aplicar la regla de notificación en 72 horas a las autoridades supervisoras y comunicarse con los interesados afectados de forma proporcionada.

Auditoría y revisión del programa de cumplimiento

Los participantes aprenden a planificar y ejecutar revisiones de cumplimiento internas, interpretar los hallazgos de auditoría y traducir los resultados en acciones correctivas que apoyen la mejora continua.

Aplicación práctica del kit de herramientas del GDPR

Los participantes trabajan con componentes prácticos del kit de herramientas, incluidas plantillas para el registro de actividades de tratamiento, formularios de DPIA y mecanismos de consentimiento, aplicándolos a escenarios organizativos realistas.

Ejercicio asistido de revisión del programa de cumplimiento

Este módulo utiliza un formato de estudio de caso para ayudar a los participantes a identificar brechas de cumplimiento, proponer medidas de subsanación y presentar los hallazgos de manera adecuada para la alta dirección.

Revisión de dominios del examen y consolidación de conocimientos

Los participantes repasan los tres dominios de competencia evaluados, que abarcan los conceptos de protección de datos, las responsabilidades de las partes accountables y las medidas técnicas y organizativas, para consolidar el aprendizaje del curso antes del examen.