30 años
1987 - 2017ribas 30 años
1987 - 2017ribas
Aproximación legal al RGPDLaura Mas
30 años
1987 - 2017ribas
CONSENTIMIENTO
MEDIDAS DE SEGURIDAD
EIPD - PIA
DPD - DPO
VIOLACIONES DE DATOS
OTRAS MATERIAS
PUNTOS CLAVEPrioridades a tener en cuenta
1
2
3
4
5
6
30 años
1987 - 2017ribas 30 años
1987 - 2017ribas
CONSENTIMIENTOAntes y después del 25/05/2018
30 años
1987 - 2017ribas
Evolución del consentimientoEl consentimiento antes y después del 25/05/2018
30 años
1987 - 2017ribas
Evolución del consentimientoEl consentimiento antes y después del 25/05/2018
30 años
1987 - 2017ribas 30 años
1987 - 2017ribas
MEDIDAS DE SEGURIDADSECTOR PÚBLICO
30 años
1987 - 2017ribas
Medidas de seguridadLas medidas de seguridad antes y después del 25/05/2018
30 años
1987 - 2017ribas 30 años
1987 - 2017ribas
EIPD - PIAEvaluación de impacto
30 años
1987 - 2017ribas
EIPD - PIAEvaluación de impacto
30 años
1987 - 2017ribas
30 años
1987 - 2017ribas
30 años
1987 - 2017ribas
Tratamiento en la nueva LOPDLas evaluaciones de impacto en el anteproyecto de LOPD
Infracción grave (10M)
Artículo 73.r
El tratamiento de datos de carácter personal sin haber llevado a cabo la evaluación del impacto de las
operaciones de tratamiento en la protección de datos personales en los supuestos en que la misma sea
exigible.
30 años
1987 - 2017ribas 30 años
1987 - 2017ribas
DPODelegado de protección de datos
30 años
1987 - 2017ribas
DPO - DPDSector público
30 años
1987 - 2017ribas
DPO - DPDCualificación
Cualificación del DPD
1. Conocimientos especializados del Derecho
2. Práctica en materia de protección de datos
3. Capacidad para desempeñar las funciones asignadas en el RGPD
4. Certificación voluntaria
30 años
1987 - 2017ribas
DPO - DPDCualificación
Certificación de la AEPD
Emitida por entidades de certificación como AENOR.1.
Previa superación de un examen2.
Cinco años de experiencia o 3. 180 horas de formación (Escala de niveles de experiencia inferiores)
30 años
1987 - 2017ribas
DPO - DPDResponsabilidad
Responsabilidad del DPD
1. Obligación de denuncia interna al órgano de administración (Proyecto)
2. Posición similar a la del Compliance Officer
3. No podrá ser removido ni sancionado salvo que incurra en dolo o negligencia grave (RGPD y
Proyecto)
30 años
1987 - 2017ribas 30 años
1987 - 2017ribas
VIOLACIONES DE DATOSProtocolo de actuación
30 años
1987 - 2017ribas
CONFIRMACIÓN DE LA VIOLACIÓNDiferencia entre incidente y violación de la seguridad
=Security breach Data breach
30 años
1987 - 2017ribas
CONFIRMACIÓN DE LA VIOLACIÓNDiferencia entre incidente y violación de la seguridad
=Incidente de seguridad
Violación de la
seguridad de
los datos personales
30 años
1987 - 2017ribas
TIPOS DE VIOLACIONES DE SEGURIDADComprobación del tipo de violación de seguridad que se ha producido
VALORACIÓN DEL TIPO DE VIOLACIÓN DE LA SEGURIDAD
VIOLACIÓN DE LA CONFIDENCIALIDAD Comunicación o acceso no autorizados a los datos
VIOLACIÓN DE LA DISPONIBILIDAD Pérdida de acceso o destrucción de los datos
VIOLACIÓN DE LA INTEGRIDAD Alteración no autorizada de los datos
30 años
1987 - 2017ribas
Incidentes de seguridadProtocolo de actuación
30 años
1987 - 2017ribas
NOTIFICACIÓNCuándo hay que notificar la brecha de seguridad
30 años
1987 - 2017ribas 30 años
1987 - 2017ribas
OTRAS MATERIASPrevistas para la nueva LOPD
30 años
1987 - 2017ribas
Video vigilancia
Regulación en el Proyecto de LOPD
Videovigilancia
Finalidad de preservar la seguridad de personas, bienes e instalaciones.1.
Imágenes de la vía pública: sólo en la medida en que resulte imprescindible.2.
Extensión superior en el caso de bienes o instalaciones estratégicas e infraestructuras de transporte.3.
Supresión de los datos en el plazo de un mes.4.
Salvo para acreditar la comisión de actos contra la integridad de personas, bienes o instalaciones.5.
No será de aplicación la obligación de bloqueo.6.
Deber de información mediante dispositivo informativo + hojas a disposición de los afectados.7.
Tratamiento para funciones de control de trabajadores según artículo 8. 20.3 ET, previa información.
30 años
1987 - 2017ribas
Sanciones
En el sector público
Resolución sancionadora:
1. Apercibimiento
2. Medidas Correctoras
3. Notificación al responsable y alsuperior jerárquico y en su casointeresado.
Actuaciones disciplinarias
Procedimiento y sanciones se regiránpor las establecidas en la legislaciónque sea aplicable.
30 años
1987 - 2017ribas27 ©️ Ribas y Asociados 2010 - 2017
Prioridad 3: AccountabilityResponsabilidad proactiva y evidencias de cumplimiento
30 años
1987 - 2017ribas28 ©️ Ribas y Asociados 2010 - 2017
http://www.agpd.es/portalwebAGPD/temas/reglamento/common/pdf/Impacto_RGPD_en_AALL.pdf
30 años
1987 - 2017ribas