Temario
PARTE 1. PROTECCIÓN DE DATOS Y DERECHOS DIGITALES
UNIDAD DIDÁCTICA 1. LA PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL. ASPECTOS NORMATIVOS
Normativa General de Protección de Datos
Privacidad y protección de datos en el panorama internacional
La Protección de Datos en Europa
La Protección de Datos en España
Estándares y buenas prácticas
UNIDAD DIDÁCTICA 2. LOS PRINCIPIOS GENERALES DE LA PROTECCION DE DATOS CONFORME A LA LOPDGDD
El binomio derecho/deber en la protección de datos
Licitud del tratamiento de los datos
Lealtad y transparencia
Finalidad del tratamiento de los datos: la limitación
Minimización de datos
Exactitud y Conservación de los datos personales
UNIDAD DIDÁCTICA 3. LAS BASES DE LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES DE LOS INTERESADOS. ESPECIAL REFERENCIA AL CONSENTIMIENTO
El consentimiento del interesado en la protección de datos personales
El consentimiento: otorgamiento y revocación
El consentimiento informado: finalidad, transparencia, conservación, información y deber de comunicación al interesado
Eliminación del Consentimiento tácito en el RGPD
Consentimiento de los niños
Categorías especiales de datos
Datos relativos a infracciones y condenas penales
Tratamiento que no requiere identificación
Bases jurídicas distintas del consentimiento
UNIDAD DIDÁCTICA 4. DERECHOS INHERENTES A LOS INTERESADOS EN EL TRATAMIENTO DE DATOS PERSONALES
Derechos de las personas respecto a sus Datos Personales
Transparencia e Información
Acceso, Rectificación, Supresión (Olvido)
Oposición
Decisiones individuales automatizadas
Portabilidad de los Datos
Limitación del tratamiento
Excepciones a los derechos
Casos específicos
Ejercicio resuelto Ejercicio de Derechos por los Ciudadanos
UNIDAD DIDÁCTICA 5. POLÍTICAS DE CUMPLIMIENTO, SUJETOS INTERVINIENTES EN EL TRATAMIENTO Y EL REGISTRO DE ACTIVIDADES DEL TRATAMIENTO
Las políticas de Protección de Datos
Posición jurídica de los intervinientes Responsables, corresponsables, Encargados, subencargado del Tratamiento y sus representantes Relaciones entre ellos y formalización
El Registro de Actividades de Tratamiento: identificación y clasificación del tratamiento de datos
UNIDAD DIDÁCTICA 6. INTRODUCCIÓN A LOS DERECHOS DIGITALES. LEY ORGÁNICA 3/2018, DE 5 DE DICIEMBRE DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Y GARANTÍA DE LOS DERECHOS DIGITALES
Introducción. Los derechos en la Era digital
Derecho a la Neutralidad de Internet
Derecho de Acceso universal a Internet
Ejercicio Resuelto: Derecho de Acceso universal a Internet
Derecho a la Seguridad Digital
Derecho a la Educación Digital
UNIDAD DIDÁCTICA 7. LOS DERECHOS DIGITALES ESTRECHAMENTE RELACIONADOS SOBRE EL TRATAMIENTO DE DATOS PERSONALES
Derecho de Rectificación en Internet
Derecho a la Actualización de informaciones en medios de comunicación digitales
Derecho al Olvido en búsquedas de Internet
UNIDAD DIDÁCTICA 8. LOS DERECHOS DIGITALES EN LAS RELACIONES LABORALES
Derecho a la intimidad y uso de dispositivos digitales en el ámbito laboral
Derecho a la desconexión digital en el ámbito laboral
Derecho a la intimidad frente al uso de dispositivos de video-vigilancia y de grabación de sonido en el lugar de trabajo
Derecho a la intimidad ante la utilización de sistemas de geolocalización en el ámbito laboral
Ejercicio resuelto: Geolocalización acorde con la AEPD
Derechos digitales en la negociación colectiva
UNIDAD DIDÁCTICA 9. DERECHOS DIGITALES EN LAS REDES SOCIALES
Derecho al olvido en servicios de redes sociales y servicios equivalentes
Derecho de portabilidad en servicios de redes sociales y servicios equivalentes
UNIDAD DIDÁCTICA 10 LOS MENORES DE EDAD Y SUS DERECHOS DIGITALES EN LA LOPDGDD
Protección de los menores en Internet
Protección de datos de los menores en Internet
Ejercicio resuelto: Tratamiento de datos por Asociaciones de Madres y Padres de Alumnos (AMPA)
UNIDAD DIDÁCTICA 11. OTROS DERECHOS DIGITALES
Derecho al testamento digital
Utilización de medios tecnológicos y datos personales en las actividades electorales
Políticas de impulso de los Derechos Digitales
Compra Segura en Internet y Cloud Computing
Impuestos sobre determinados servicios digitales
Fingerprinting o Huella Digital del Dispositivo
PARTE 2. EL DELEGADO DE PROTECCIÓN DE DATOS Y LAS AUTORIDADES DE CONTROL
UNIDAD DIDÁCTICA 1. EL DELEGADO DE PROTECCIÓN DE DATOS (DPD, DPO O DATA PRIVACY OFFICER)
El Delegado de Protección de Datos (DPD)
Designación Proceso de toma de decisión Formalidades en el nombramiento, renovación y cese Análisis de conflicto de intereses
Ejercicio de funciones: Obligaciones y responsabilidades Independencia Identificación y reporte a dirección
El DPD en el desarrollo de Sistemas de Información
Procedimientos Colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones
Comunicación con la Autoridad de Protección de Datos
Competencia profesional Negociación Comunicación Presupuestos
Capacitación y Desempeño del DPO: Formación, Habilidades personales, Trabajo en equipo, Liderazgo, Gestión de equipos
UNIDAD DIDÁCTICA 2. TRANSFERENCIAS INTERNACIONALES DE DATOS EN EL RGPD
El Movimiento Internacional de Datos
El sistema de decisiones de adecuación
Transferencias mediante garantías adecuadas
Normas Corporativas Vinculantes
Excepciones
Autorización de la autoridad de control
Suspensión temporal
Cláusulas contractuales
UNIDAD DIDÁCTICA 3. LAS AUTORIDADES DE CONTROL
Autoridades de Control: Aproximación
Potestades
Régimen Sancionador
Comité Europeo de Protección de Datos (CEPD)
Procedimientos seguidos por la AEPD
La Tutela Jurisdiccional
El Derecho de Indemnización
UNIDAD DIDÁCTICA 4. DIRECTRICES DE INTERPRETACIÓN DEL RGPD
Grupo Europeo de Protección de Datos del Artículo 29 (WP )
Opiniones del Comité Europeo de Protección de Datos (CEPD)
Criterios de Órganos Jurisdiccionales
PARTE 3. RESPONSABILIDAD ACTIVA EN PROTECCIÓN DE DATOS
UNIDAD DIDÁCTICA 1. ANÁLISIS Y GESTIÓN DE RIESGOS DE LOS TRATAMIENTOS DE DATOS PERSONALES
Introducción Marco general de la Evaluación y Gestión de Riesgos Conceptos generales
Evaluación de Riesgos Inventario y valoración de activos Inventario y valoración de amenazas Salvaguardas existentes y valoración de su protección Riesgo resultante
Gestión de Riesgos Conceptos Implementación Selección y asignación de salvaguardas a amenazas Valoración de la protección Riesgo residual, riesgo aceptable y riesgo asumible
UNIDAD DIDÁCTICA 2. METODOLOGÍAS DE ANÁLISIS Y GESTIÓN DE RIESGOS
Metodologías de Análisis y Gestión de riesgos
Incidencias y recuperación
Principales metodologías
UNIDAD DIDÁCTICA 3. PROGRAMA DE CUMPLIMIENTO DE PROTECCIÓN DE DATOS Y SEGURIDAD EN UNA ORGANIZACIÓN
El diseño y la Implantación del Programa de Protección de Datos en el contexto de la organización
Objetivos del Programa de Cumplimiento
Accountability: La Trazabilidad del Modelo de Cumplimiento
UNIDAD DIDÁCTICA 4. SEGURIDAD DE LA INFORMACIÓN
Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión Ámbito de aplicación, objetivos, elementos principales, principios básicos y requisitos mínimos
Ciberseguridad y gobierno de la seguridad de la información Generalidades, Misión, gobierno efectivo de la Seguridad de la información (SI) Conceptos de SI Alcance Métricas del gobierno de la SI. Estado de la SI. Estrategia de la SI
Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información Integración de la seguridad y la privacidad en el ciclo de vida El control de calidad de los SI
UNIDAD DIDÁCTICA 5. EVALUACIÓN DE IMPACTO DE PROTECCIÓN DE DATOS “EIPD”
Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD Alcance y necesidad Estándares
Realización de una Evaluación de Impacto Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas
PARTE 4. LA AUDITORÍA EN LA NORMATIVA DE PROTECCIÓN DE DATOS
UNIDAD DIDÁCTICA 1. LA AUDITORÍA DE PROTECCIÓN DE DATOS
La Auditoría de Protección de Datos
El Proceso de Auditoría Cuestiones generales y aproximación a la Auditoría Características básicas de la Auditoría
Elaboración del Informe de Auditoría Aspectos básicos e importancia del Informe de Auditoría
Ejecución y seguimiento de Acciones Correctoras
UNIDAD DIDÁCTICA 2. AUDITORÍA DE SISTEMAS DE INFORMACIÓN
La función de la Auditoría en los Sistemas de Información Conceptos básicos Estándares y Directrices de Auditoría de SI
Control interno y mejora continua Buenas prácticas Integración de la auditoría de protección de datos en la auditoría de SI
Planificación, ejecución y seguimiento
UNIDAD DIDÁCTICA 3. LA GESTIÓN DE LA SEGURIDAD DE LOS TRATAMIENTOS
Esquema Nacional de Seguridad, ISO/IEC 27001:2013 (Actualización a la norma UNE-EN ISO/IEC 27001:2017 Requisitos de sistemas de Gestión de Seguridad de la Información, SGSI)
Gestión de la Seguridad de los Activos Seguridad lógica y en los procedimientos Seguridad aplicada a las TI y a la documentación
Recuperación de desastres y continuidad del Negocio Protección de activos técnicos y documentales Planificación y gestión de la Recuperación de Desastres
UNIDAD DIDÁCTICA 4. OTROS CONOCIMIENTOS
El Cloud Computing
Los Smartphones
Internet de las cosas (IoT)
Big Data y elaboración de perfiles
Redes sociales
Tecnologías de seguimiento de usuario
Blockchain y últimas tecnologías
UNIDAD DIDÁCTICA 5. MODELOS HABITUALES PARA EL CUMPLIMIENTO DEL RGPD
Modelo de contrato de encargo con cláusula informativa
Modelos para el uso y la navegación en páginas web
Modelo de acuerdo de encargo de tratamiento
Modelos para el ejercicio de derechos
Modelos de respuesta para el ejercicio de derechos
ANEXO. DOCUMENTOS DE SEGURIDAD RGPD-LOPDGDD
Anexo I: Plantilla de análisis de la necesidad de la realización de una EIPD
Anexo II: Plantilla de descripción de las actividades de tratamiento
Anexo III: Plantilla para documentar el análisis básico de riesgos
Anexo IV: Plantilla de registro de actividades de tratamiento (Responsable de tratamiento)
Anexo V: Plantilla de registro de actividades de tratamiento (Encargado de tratamiento)
PARTE 5. TRANSPARENCIA Y ACCESO A LA INFORMACIÓN
UNIDAD DIDÁCTICA 1. FUNDAMENTO Y PRINCIPIOS DE LA TRANSPARENCIA Y EL ACCESO A LA INFORMACIÓN
Concepto de transparencia y su importancia en el sector público.
- Importancia de la trasparencia en los sistemas democráticos.
- Transparencia de los gobiernos.
- Transparencia en la Administración Pública.
Normativa vigente en materia de transparencia.
- Evaluación de los índices de transparencia.
Consejo de Transparencia y Buen Gobierno: infraestructuras para la aplicación de la ley de transparencia.
Gobierno Abierto.
- Planes de acción para el cumplimiento de garantías.
- Rendición de cuentas.
Portal de Transparencia de la Administración General del Estado.
- Principios técnicos.
- Publicidad activa y su función en el Portal.
“Open data”: conceptos, funciones y relación con el Gobierno Abierto.
UNIDAD DIDÁCTICA 2. ACCESO A LA INFORMACIÓN Y ACCESO A ARCHIVOS Y DOCUMENTOS
Acceso a la información pública: concepto y su aplicación a nivel internacional y europeo.
- Principios básicos del derecho al acceso de la información.
Archivo: garantía de acceso y transparencia por parte del Gobierno Abierto.
- Derecho de acceso a los archivos públicos.
Archivo: gestión en materia de transparencia y “Open Data”.
- Gestión documental aplicada a las políticas de transparencia y datos abiertos.
- Herramientas para la identificación de una buena transparencia.
Participación ciudadana y archivo 2.0.
- Estándares para el fomento de la participación pública.
- Diferentes tipologías de colaboración existentes.
- Archivo 2.0.
Administración electrónica: conceptos fundamentales, digitalización y gestión de documentos.
- Documento electrónico: concepto, estructura y formato.
- Firma electrónica.
UNIDAD DIDÁCTICA 3. LÍMITES DEL DERECHO DE ACCESO A LA INFORMACIÓN
Normativa vigente y aspectos fundamentales del límite al derecho de acceso a la información pública.
- Protección de datos como límite de acceso a la información.
Procedimiento para el acceso a la información.
Solicitud de acceso a la información: fase inicial y tramitación.
Solicitud de acceso a la información: resolución y tramitación.
UNIDAD DIDÁCTICA 4. PROTECCIÓN, GARANTÍA Y TUTELA DEL DERECHO DE ACCESO A LA INFORMACIÓN
Barreras y facilitadores de la accesibilidad.
Barrera y facilitadores de accesibilidad a la información: discapacidad visual y auditiva.
- Ayudas técnicas.
Barreras y facilitadores de acceso a la información: discapacidad cognitiva.
- Sistemas alternativos que facilitan el acceso a la información.
- Estrategias de fácil lectura.
UNIDAD DIDÁCTICA 5. REUTILIZACIÓN DE LA INFORMACIÓN DEL SECTOR PÚBLICO
Identificación de fuentes de información.
- Información interna y externa.
- Algunas fuentes de información electrónica.
Recuperación de información.
- Proceso interactivo.
- Motores de búsqueda.
- Otros recursos.
Metodología de búsqueda electrónica de información.
Selección, discriminación y valoración de la información.
- Discriminación y selección de la información.
- Criterios de calidad de las fuentes electrónicas.
Técnicas de protección de accesos públicos y privados, en archivos convencionales e informáticos.
- Niveles de protección: determinación.
- Disposición de contraseñas y atributos de acceso.
- Autorizaciones de acceso o consulta, detección de errores en el procedimiento.
Aplicación de procedimientos de seguridad y confidencialidad de la información.
- Normativa vigente de protección de datos y conservación de la documentación.
- Copias de seguridad.
UNIDAD DIDÁCTICA 6. ACCESO A LA INFORMACIÓN AMBIENTAL
Introducción a la información ambiental.
- Concepto de información ambiental.
- Formato universal de la información ambiental.
Derechos de participación ciudadana impulsados por la Unión Europea.
Derecho de acceso a la información en materia ambiental.
Participación de los ciudadanos por la defensa del medio ambiente.
- La iniciativa legislativa popular.
PARTE 6. AUDITORÍA DE SEGURIDAD INFORMÁTICA
UNIDAD DIDÁCTICA 1. CRITERIOS GENERALES COMÚNMENTE ACEPTADOS SOBRE AUDITORÍA INFORMÁTICA
Código deontológico de la función de auditoría
Relación de los distintos tipos de auditoría en el marco de los sistemas de información
Criterios a seguir para la composición del equipo auditor
Tipos de pruebas a realizar en el marco de la auditoría, pruebas sustantivas y pruebas de cumplimiento
Tipos de muestreo a aplicar durante el proceso de auditoría
Utilización de herramientas tipo CAAT (Computer Assisted Audit Tools)
Explicación de los requerimientos que deben cumplir los hallazgos de auditoría
Aplicación de criterios comunes para categorizar los hallazgos como observaciones o no conformidades
Relación de las normativas y metodologías relacionadas con la auditoría de sistemas de información comúnmente aceptadas
UNIDAD DIDÁCTICA 2. APLICACIÓN DE LA NORMATIVA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
Principios generales de protección de datos de carácter personal
Normativa europea recogida en la directiva 95/46/CE
Normativa nacional recogida en el código penal, Ley Orgánica para el Tratamiento Automatizado de Datos (LORTAD), Ley Orgánica de Protección de Datos (LOPD) y Reglamento de Desarrollo de La Ley Orgánica de Protección de Datos (RD 1720/2007)
Identificación y registro de los ficheros con datos de carácter personal utilizados por la organización
Explicación de las medidas de seguridad para la protección de los datos de carácter personal recogidas en el Real Decreto 1720/2007
Guía para la realización de la auditoría bienal obligatoria de ley orgánica 15-1999 de protección de datos de carácter personal
UNIDAD DIDÁCTICA 3. ANÁLISIS DE RIESGOS DE LOS SISTEMAS DE INFORMACIÓN
Introducción al análisis de riesgos
Principales tipos de vulnerabilidades, fallos de programa, programas maliciosos y su actualización permanente, así como criterios de programación segura
Particularidades de los distintos tipos de código malicioso
Principales elementos del análisis de riesgos y sus modelos de relaciones
Metodologías cualitativas y cuantitativas de análisis de riesgos
Identificación de los activos involucrados en el análisis de riesgos y su valoración
Identificación de las amenazas que pueden afectar a los activos identificados previamente
Análisis e identificación de las vulnerabilidades existentes en los sistemas de información que permitirían la materialización de amenazas, incluyendo el análisis local, análisis remoto de caja blanca y de caja negra
Optimización del proceso de auditoría y contraste de vulnerabilidades e informe de auditoría
Identificación de las medidas de salvaguarda existentes en el momento de la realización del análisis de riesgos y su efecto sobre las vulnerabilidades y amenazas
Establecimiento de los escenarios de riesgo entendidos como pares activo-amenaza susceptibles de materializarse
Determinación de la probabilidad e impacto de materialización de los escenarios
Establecimiento del nivel de riesgo para los distintos pares de activo y amenaza
Determinación por parte de la organización de los criterios de evaluación del riesgo, en función de los cuales se determina si un riesgo es aceptable o no
Relación de las distintas alternativas de gestión de riesgos
Guía para la elaboración del plan de gestión de riesgos
Exposición de la metodología NIST SP 800-30
Exposición de la metodología Magerit versión 2
UNIDAD DIDÁCTICA 4. USO DE HERRAMIENTAS PARA LA AUDITORÍA DE SISTEMAS
Herramientas del sistema operativo tipo Ping, Traceroute, etc
Herramientas de análisis de red, puertos y servicios tipo Nmap, Netcat, NBTScan, etc.
Herramientas de análisis de vulnerabilidades tipo Nessus
Analizadores de protocolos tipo WireShark, DSniff, Cain & Abel, etc.
Analizadores de páginas web tipo Acunetix, Dirb, Parosproxy, etc.
Ataques de diccionario y fuerza bruta tipo Brutus, John the Ripper, etc.
UNIDAD DIDÁCTICA 5. DESCRIPCIÓN DE LOS ASPECTOS SOBRE CORTAFUEGOS EN AUDITORÍAS DE SISTEMAS INFORMÁTICOS.
Principios generales de cortafuegos
Componentes de un cortafuegos de red
Relación de los distintos tipos de cortafuegos por ubicación y funcionalidad
Arquitecturas de cortafuegos de red
Otras arquitecturas de cortafuegos de red
UNIDAD DIDÁCTICA 6. GUÍAS PARA LA EJECUCIÓN DE LAS DISTINTAS FASES DE LA AUDITORÍA DE SISTEMAS DE INFORMACIÓN
Guía para la auditoría de la documentación y normativa de seguridad existente en la organización auditada
Guía para la elaboración del plan de auditoría
Guía para las pruebas de auditoría
Guía para la elaboración del informe de auditoría
PARTE 7. CIBERCRIMEN: DELITOS CONTRA LA PROTECCIÓN DE DATOS Y LA IDENTIDAD EN INTERNET
UNIDAD DIDÁCTICA 1. LOS DELITOS INFORMÁTICOS EN EL CÓDIGO PENAL
Concepto y clasificación de los delitos informáticos
Características principales de los delitos informáticos
UNIDAD DIDÁCTICA 2. COMPETENCIA PARA EL ENJUICIAMIENTO DE LOS DELITOS INFORMÁTICOS
Principio de Universalidad
Efectos de cosa juzgada
Competencia judicial: teoría de la actividad, del resultado y de la ubicuidad
Temporalidad
UNIDAD DIDÁCTICA 3. EL AUTOR TECNOLÓGICO
Responsabilidad penal del autor
Proliferación de autores
La responsabilidad de intermediarios tecnológicos
UNIDAD DIDÁCTICA 4. DELITOS CONTRA LA PROTECCIÓN DE DATOS Y LA IDENTIDAD EN INTERNET
Delitos de estafa
Pornografía infantil, sexting y staking
Revelación de secretos
Delitos de amenaza y coacciones
Delito de falsificación documental
Delito de espionaje informático o hacking
UNIDAD DIDÁCTICA 5. MEDIDAS CAUTELARES EN EL CIBERCRIMEN
Retirada del contenido ilícito
El alejamiento informático
La Comiso cautelar