Objetivos del curso

El programa formativo tiene como finalidad obtener la formación necesaria para poder acceder y superar el examen de certificación oficial para Delegado de Protección de Datos.

El DPD es un profesional encargado de la aplicación de la legislación sobre privacidad y protección de datos cuya regulación se detalla en Reglamento (UE) 2016/679 en sus artículos 37,38 y 39.

Sus funciones vienen definidas en el artículo 39:

1. Informar y asesorar al responsable o al encargado del tratamiento y a los empleados que se ocupen del tratamiento de las obligaciones que les incumben en virtud del Reglamento y de otras disposiciones de protección de datos de la Unión o de los Estados miembros.
2. Supervisar el cumplimiento de lo dispuesto en el Reglamento, de otras disposiciones de protección de datos de la Unión o de los Estados miembros y de las políticas del responsable o del encargado del tratamiento en materia de protección de datos
   personales.
3. Supervisar la asignación de responsabilidades.
4. Supervisar la concienciación y formación del personal que participa en las operaciones de tratamiento.
5. Supervisar las auditorías correspondientes.
6. Ofrecer el asesoramiento que se le solicite acerca de la evaluación de impacto relativa a la protección de datos.
7. Supervisar su aplicación de conformidad con el artículo 35 del Reglamento y cooperar con la autoridad de control.
8. Actuar como punto de contacto de la autoridad de control para cuestiones relativas al tratamiento, incluida la consulta previa a que se refiere el artículo 36.
9. Realizar consultas a la autoridad de control, en su caso, sobre cualquier otro asunto.

El DPD desempeñará sus funciones prestando la debida atención a los riesgos asociados a las operaciones de tratamiento, teniendo en cuenta la naturaleza, el alcance, el contexto y fines del tratamiento.

Para ello deberá ser capaz de:

1. Recabar información para determinar las actividades de tratamiento.
2. Analizar y comprobar la conformidad de las actividades de tratamiento.
3. Informar, asesorar y emitir recomendaciones al responsable o el encargado del tratamiento.
4. Recabar información para supervisar el registro de las operaciones de tratamiento.
5. Asesorar en la aplicación del principio de la protección de datos por diseño y por defecto.
6. Asesorar sobre:
   · Si se debe llevar a cabo o no una evaluación de impacto de la protección de datos,
   · qué metodología debe seguirse al efectuar una evaluación de impacto de la protección de datos,
   · si se debe llevar a cabo la evaluación de impacto de la protección de datos con recursos propios o con contratación externa,
   · qué salvaguardas (incluidas medidas técnicas y organizativas) aplicar para mitigar cualquier riesgo para los derechos e intereses de los afectados,
   · si se ha llevado a cabo correctamente o no la evaluación de impacto de la protección de datos y
   · si sus conclusiones (si seguir adelante o no con el tratamiento y qué salvaguardas aplicar) son conformes con el Reglamento.
7. priorizar sus actividades y centrar sus esfuerzos en aquellas cuestiones que presenten mayores riesgos relacionados con la protección de datos.
8. asesorar al responsable del tratamiento sobre:
   · qué metodología emplear al llevar a cabo una evaluación de impacto de la protección de datos,
   · qué áreas deben someterse a auditoría de protección de datos interna o externa,
   · qué actividades de formación internas proporcionar al personal o los directores responsables de las actividades de tratamiento de datos y a qué operaciones de tratamiento dedicar más tiempo y recursos.