Detalle del libro
Ver Índice
VOLUMEN I: LEY ORGÁNICA DE PROTECCIÓN DE DATOS
Introducción
Evolución normativa.
La Agencia Española de Protección de Datos.
La Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.
Novedades del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el reglamento que desarrolla la Ley Orgánica 15/1999, de Protección de Datos.
Definiciones.
Principios de la protección de datos
Introducción.
Calidad de los datos.
Derecho de información en la recogida de datos.
Consentimiento del afectado.
Datos especialmente protegidos.
Principio del deber de secreto.
Seguridad de los datos.
Comunicaciones y cesiones de datos personales.
Acceso de terceros a los datos.
Niveles de protección.
Derechos de las personas
Impugnación de valoraciones.
Derecho de consulta al registro General de Protección de Datos.
Derechos de acceso, rectificación. Cancelación y oposición.
Tutela de los derechos.
Derecho de Indemnización.
Derecho de exclusión de las guías telefónicas.
Derecho a no recibir publicidad no deseada.
Ficheros de titularidad pública
Ficheros de titularidad pública.
Creación, modificación o supresión de los ficheros públicos.
Ficheros de las fuerzas y cuerpos de seguridad del Estado.
Ficheros de titularidad privada
Creación de ficheros privados.
Notificación e inscripción registral.
Datos incluidos en las fuentes accesibles al público.
Prestación de servicios de información sobre solvencia patrimonial y crédito.
Tratamientos con fines de publicidad y de prospección comercial.
Los códigos tipo.
Movimiento internacional de datos
Los movimientos internacionales de datos.
Transferencias internacionales.
El principio de Puerto Seguro.
Infracciones y sanciones
Introducción.
Las infracciones en la LOPD.
Las sanciones en la LOPD.
Sanciones para las administraciones públicas.
El procedimiento sancionador.
Prescripción.
Las medidas de seguridad
Exigencia de una política de seguridad.
Medidas de seguridad y documento de seguridad.
Responsabilidades de la empresa en la gestión de sus datos.
Plazos de implantación de las medidas de seguridad.
Sistema de gestión de la seguridad de la información.
Norma ISO/IEC 27001.
Anexo
VOLUMEN II: IMPLANTACIÓN DE LA LOPD EN LA EMPRESA
Introducción
Normativa aplicable, conceptos básicos y principios a tener en cuenta
Ámbito de aplicación de LOPD
El responsable del fichero y el encargado del tratamiento
La Agencia Española de Protección de Datos
Casos prácticos
Identificación de ficheros
Ficheros con datos de carácter personal
Tipos de ficheros
Otros ficheros y tratamientos específicos
Niveles de seguridad de los ficheros
Casos prácticos
Notificación de los ficheros a la AGPD
Los ficheros de las administraciones públicas
Notificación de creación, modificación y supresión de ficheros de titularidad privada
Cuestiones generales sobre notificación de ficheros
Las medidas de seguridad
Datos especialmente protegidos
Medidas y documento de seguridad
Plazos de implantación de las medidas de seguridad
Infracciones y sanciones de la LOPD
Casos prácticos
El documento de seguridad
Introducción
Guía modelo del documento de seguridad
Otras medidas importantes
El deber de información
Consentimiento del afectado
Obtención y recogida de datos
Cesión o comunicación de datos
Acceso de terceros a los datos
Casos prácticos
Derechos de los afectados
Derechos de los afectados en materia de protección de datos
Impugnación de valoraciones
Tutela de los derechos
Derecho de indemnización
Auditoría
Qué y cuándo revisar
El informe de auditoría
Evaluación de las pruebas
Supuesto práctico. Auditoría de una clínica de cirugía estética
VOLUMEN III: AUDITORÍA DE LA LOPD
La protección de datos
¿A quién afecta la Ley Orgánica de Protección de Datos?
¿En qué consiste la protección de datos?
El Responsable del Fichero y el Encargado del Tratamiento
La Agencia Española de Protección de Datos
Ficheros y Documento de Seguridad
Ficheros y tratamientos de datos
El Documento de Seguridad
Medidas de seguridad
Auditoría. Concepto y caracteres
Concepto
Características fundamentales de la auditoría
Tipos de auditoría
Perfil del auditor
Equipo del auditor
Auditoría sobre la protección de datos: fase 1º
Objetivos y alcance
Obligaciones previas antes de auditar
Metodología de trabajo
1º fase de la auditoría de la Ley de Protección de Datos
Realización y ejecución de la auditoría: fase 2º
Entrevistas con el personal
Inspección visual de las actividades auditadas
¿Qué cuestiones debe plantearse el auditor para la comprobación y verificación de los niveles de seguridad aplicados en la implantación de la LOPD?
Informe de la auditoría: fase 3º
Síntesis del análisis de la documentación requerida para realizar la auditoría
Recomendaciones
Conclusión final
Informe de auditoría
Implantación de las medidas correctoras recogidas en el Informe de Auditoría
Videovigilancia
Reglas para el tratamiento y captación de imágenes
Obligación de crear un fichero de videovigilancia
Deber de informar de la videovigilancia
Contrato de acceso a los datos de terceros por cuenta de terceros
Medidas de seguridad
Cancelación de oficio de las imágenes
Supuestos específicos
Otros usos relacionados con la seguridad
Otros tratamientos
Derecho de las personas en el ámbito de la videovigilancia
Recomendaciones
Preguntas frecuentas
Internet y la protección de datos de carácter personal
El correo electrónico
Redes sociales
La problemática de las comunicaciones comerciales a través del correo electrónico
Infracciones y sanciones
Infracciones y sanciones
Tipos de Infracciones
Las sanciones en la LOPD
Sanciones para las Administraciones Públicas
El procedimiento sancionador
Prescripción
VOLUMEN I: Reconocer los contenidos de la Ley Orgánica de Protección de Datos de Carácter Personal. Comunicar los ficheros afectados. Identificar las infracciones y sanciones que estipula la Ley. Aplicar las medidas de seguridad necesarias para salvaguardar los datos. Analizar las novedades incorporadas por el nuevo reglamento que desarrolla a la Ley Orgánica de Protección de Datos.
VOLUMEN II: Reconocer y aplicar los procesos prácticos para la implantación y adecuación de la normativa vigente en la LOPD en las empresas.
VOLUMEN III: Adquirir los conocimientos necesarios para poder realizar una auditoría de protección de datos, así como conocer las distintas fases en las que se divide. Conocer la auditoría de la LOPD. Aprender la terminología técnica utilizada en auditoría de protección de datos.
