PROCESO DE CUMPLIMIENTO DE LA PROTECCIÓN DE DATOS PERSONALES
CÓDIGO: 2025.00.S.050.01 - PLAZAS: 18 - HORAS: 20
Destinatarios
ACTIVIDAD NO ELEGIBLE
Empleados Públicos de la Junta de Extremadura, designados interlocutores en materia de protección de datos o que tengan encomendadas funciones relacionadas por las distintas Secretarías Generales.
El Servicio de Ciberseguridad y Protección de Datos, en coordinación con las Secretarias Generales designará a los alumnos.
Contenidos
1. Roles y responsabilidades. Estructura federada y órganos de control (internos y externos).
2. Proceso de cumplimiento RGPD.
2.1. Participantes en el ámbito material del proceso.
2.2. Descripción textual del proceso.
2.2.1. Detección de la necesidad.
2.2.2. Caracterización de la actividad y principios del tratamiento.
2.2.3. Análisis de riesgos y evaluación de impacto.
2.2.4. Alta/Actualización en Registro de Actividades de Tratamiento (RAT).
2.2.5. Deber de información (cláusulas informativas del tratamiento).
2.2.6. Acceso a datos por terceros (encargos de tratamiento y cesiones).
2.2.7. Ejercicio de derechos.
2.2.8. Gestión de brechas de datos personales.
3. Referencias a principales documentos y procedimientos.
Objetivos
• Comprender el modelo conceptual de cumplimiento que se ha desplegado en Junta de Extremadura.
• Conocer y asociar los distintos roles y responsabilidades en materia de protección de datos con la estructura orgánica de la Junta de Extremadura y su Política de Privacidad y Seguridad de la Información.
• Asimilar el proceso de protección de datos puesto en marcha en la Junta de Extremadura basado en un modelo proactivo y de auto-gestión.
• Observar la gestión continua del riesgo como mecanismo para ajustar los esfuerzos a las necesidades reales.
• Conocer el proceso de análisis de riesgos y evaluaciones de impacto en la protección de datos previos al tratamiento.