910 887 138
Presentación Temario Metodología Titulación
Presentación
En un contexto en el que las TIC están cada vez más implantadas en los diferentes ámbitos de la vida (social, personal, familiar, profesional, etc.) y en el que la circulación de grandes volumnes de información de naturaleza personal es muy frecuente, se hace necesario el desarrollo de una legislación con cierto caracter internacional que protega los derechos de los usuarios. En este sentido, la reciente aparición del nuevo Reglamento Europeo de Protección de Datos establece el entorno en que se deben llevar a cabo estas medidas de protección. El presente master acceso informacion proteccion datos transparencia ofrece al alumnado toda la formación necesaria para especializarse en el derecho a la protección de datos y en lo relativo a la aplicación de las normas jurídicas vigentes, resultando la transparencia y el acceso a la información, y la seguridad y el buen uso de esta información, aspectos igualmente destacables para el desarrollo del programa formativo.
Para qué te prepara
Gracias a este master acceso informacion proteccion datos transparencia podrás adquirir la formación requerida por empresas, tanto las grandes compañías como las pequeñas pymes, además de las Administraciones Públicas, en materia del Reglamento Europeo de Protección de Datos y lo rerefente a la transparencia y el acceso a la información.
Objetivos
  • Conocer la ley, la normativa y los derechos que asisten al ciudadano, su ámbito y su aplicación, información y tutela, y aprender a interpretarla.
  • Identificar los diferentes tipos de ficheros de datos personales que dispone y aprender a inscribir los ficheros en la agencia de protección de datos.
  • Aprender a elaborar el documento de seguridad en la empresa y a adoptar las medidas de seguridad para la protección de los datos de carácter personal.
  • Establecer los registros de seguridad dentro de su empresa y estudiar los procedimientos de derecho de acceso, cancelación, oposición y rectificación.
  • Conocer el delegado de protección de datos.
  • Conocer los procedimientos de colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones.
  • Conocer las transferencias internacionales de datos en el RGPD.
  • Conocer el análisis y gestión del riesgo de los tratamientos de datos personales.
  • Conocer las metodologías de análisis y gestión de riegos.
  • Aprender a realizar el diseño y la Implantación del Programa de Protección de Datos en el contexto de la organización.
  • Conocer los objetivos de un programa de cumplimiento.
  • Conocer la auditoria de protección de datos.
  • Conocer la auditoría de sistemas de información.
  • Conocer la gestión de la seguridad de los tratamientos.
  • Conocer los fundamentos y principios de la transparencia y el acceso a la información.
  • Analizar el acceso a la información y acceso a archivos y documentos.
  • Establecer los límites del derecho de acceso a la información.
  • Estudiar la protección, garantía y tutela del derecho de acceso a la información.
  • Analizar los sistemas comparados de acceso a la información.
  • Llevar a cabo de forma correcta la reutilización de la información pública.
  • Comprender el acceso a la información ambiental.
  • Analizar y seleccionar las herramientas de auditoría y detección de vulnerabilidades del sistema informático implantando aquellas que se adecuen a las especificaciones de seguridad informática.
  • Aplicar procedimientos relativos al cumplimiento de la normativa legal vigente.
  • Planificar y aplicar medidas de seguridad para garantizar la integridad del sistema informático y de los puntos de entrada y salida de la red departamental.
A quién va dirigido
Este master acceso informacion proteccion datos transparencia está dirigido a todos aquellos estudiantes y profesionales que tengan interés en desarrollar una carrera profesional como Delegado de Protección de Datos o DPO, especializándose además en transparencia y acceso a la información, y que quiera ampliar o actualizar sus conocimientos en la materia.
Salidas Profesionales
Delegado de Protección de Datos, DPO, asesoría jurídica, consultoría y auditoría en protección de datos y seguridad de la información, control de transparencia y acceso a la información, etc.
Metodología
Aprendizaje 100% online
Campus virtual
Equipo docente especializado
Centro del estudiante
Temario
  1. Normativa General de Protección de Datos
  2. Privacidad y protección de datos en el panorama internacional
  3. La Protección de Datos en Europa
  4. La Protección de Datos en España
  5. Estándares y buenas prácticas
  1. El binomio derecho/deber en la protección de datos
  2. Licitud del tratamiento de los datos
  3. Lealtad y transparencia
  4. Finalidad del tratamiento de los datos: la limitación
  5. Minimización de datos
  6. Exactitud y Conservación de los datos personales
  1. El consentimiento del interesado en la protección de datos personales
  2. El consentimiento: otorgamiento y revocación
  3. El consentimiento informado: finalidad, transparencia, conservación, información y deber de comunicación al interesado
  4. Eliminación del Consentimiento tácito en el RGPD
  5. Consentimiento de los niños
  6. Categorías especiales de datos
  7. Datos relativos a infracciones y condenas penales
  8. Tratamiento que no requiere identificación
  9. Bases jurídicas distintas del consentimiento
  1. Derechos de las personas respecto a sus Datos Personales
  2. Transparencia e Información
  3. Acceso, Rectificación, Supresión (Olvido)
  4. Oposición
  5. Decisiones individuales automatizadas
  6. Portabilidad de los Datos
  7. Limitación del tratamiento
  8. Excepciones a los derechos
  9. Casos específicos
  10. Ejercicio resuelto Ejercicio de Derechos por los Ciudadanos
  1. Las políticas de Protección de Datos
  2. Posición jurídica de los intervinientes Responsables, corresponsables, Encargados, subencargado del Tratamiento y sus representantes Relaciones entre ellos y formalización
  3. El Registro de Actividades de Tratamiento: identificación y clasificación del tratamiento de datos
  1. Introducción. Los derechos en la Era digital
  2. Derecho a la Neutralidad de Internet
  3. Derecho de Acceso universal a Internet
  4. Ejercicio Resuelto: Derecho de Acceso universal a Internet
  5. Derecho a la Seguridad Digital
  6. Derecho a la Educación Digital
  1. Derecho de Rectificación en Internet
  2. Derecho a la Actualización de informaciones en medios de comunicación digitales
  3. Derecho al Olvido en búsquedas de Internet
  1. Derecho a la intimidad y uso de dispositivos digitales en el ámbito laboral
  2. Derecho a la desconexión digital en el ámbito laboral
  3. Derecho a la intimidad frente al uso de dispositivos de video-vigilancia y de grabación de sonido en el lugar de trabajo
  4. Derecho a la intimidad ante la utilización de sistemas de geolocalización en el ámbito laboral
  5. Ejercicio resuelto: Geolocalización acorde con la AEPD
  6. Derechos digitales en la negociación colectiva
  1. Derecho al olvido en servicios de redes sociales y servicios equivalentes
  2. Derecho de portabilidad en servicios de redes sociales y servicios equivalentes
  1. Protección de los menores en Internet
  2. Protección de datos de los menores en Internet
  3. Ejercicio resuelto: Tratamiento de datos por Asociaciones de Madres y Padres de Alumnos (AMPA)
  1. Derecho al testamento digital
  2. Utilización de medios tecnológicos y datos personales en las actividades electorales
  3. Políticas de impulso de los Derechos Digitales
  4. Compra Segura en Internet y Cloud Computing
  5. Impuestos sobre determinados servicios digitales
  6. Fingerprinting o Huella Digital del Dispositivo
  1. El Delegado de Protección de Datos (DPD)
  2. Designación Proceso de toma de decisión Formalidades en el nombramiento, renovación y cese Análisis de conflicto de intereses
  3. Ejercicio de funciones: Obligaciones y responsabilidades Independencia Identificación y reporte a dirección
  4. El DPD en el desarrollo de Sistemas de Información
  5. Procedimientos Colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones
  6. Comunicación con la Autoridad de Protección de Datos
  7. Competencia profesional Negociación Comunicación Presupuestos
  8. Capacitación y Desempeño del DPO: Formación, Habilidades personales, Trabajo en equipo, Liderazgo, Gestión de equipos
  1. El Movimiento Internacional de Datos
  2. El sistema de decisiones de adecuación
  3. Transferencias mediante garantías adecuadas
  4. Normas Corporativas Vinculantes
  5. Excepciones
  6. Autorización de la autoridad de control
  7. Suspensión temporal
  8. Cláusulas contractuales
  1. Autoridades de Control: Aproximación
  2. Potestades
  3. Régimen Sancionador
  4. Comité Europeo de Protección de Datos (CEPD)
  5. Procedimientos seguidos por la AEPD
  6. La Tutela Jurisdiccional
  7. El Derecho de Indemnización
  1. Grupo Europeo de Protección de Datos del Artículo 29 (WP )
  2. Opiniones del Comité Europeo de Protección de Datos (CEPD)
  3. Criterios de Órganos Jurisdiccionales
  1. Introducción Marco general de la Evaluación y Gestión de Riesgos Conceptos generales
  2. Evaluación de Riesgos Inventario y valoración de activos Inventario y valoración de amenazas Salvaguardas existentes y valoración de su protección Riesgo resultante
  3. Gestión de Riesgos Conceptos Implementación Selección y asignación de salvaguardas a amenazas Valoración de la protección Riesgo residual, riesgo aceptable y riesgo asumible
  1. Metodologías de Análisis y Gestión de riesgos
  2. Incidencias y recuperación
  3. Principales metodologías
  1. El diseño y la Implantación del Programa de Protección de Datos en el contexto de la organización
  2. Objetivos del Programa de Cumplimiento
  3. Accountability: La Trazabilidad del Modelo de Cumplimiento
  1. Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión Ámbito de aplicación, objetivos, elementos principales, principios básicos y requisitos mínimos
  2. Ciberseguridad y gobierno de la seguridad de la información Generalidades, Misión, gobierno efectivo de la Seguridad de la información (SI) Conceptos de SI Alcance Métricas del gobierno de la SI. Estado de la SI. Estrategia de la SI
  3. Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información Integración de la seguridad y la privacidad en el ciclo de vida El control de calidad de los SI
  1. Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD Alcance y necesidad Estándares
  2. Realización de una Evaluación de Impacto Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas
  1. La Auditoría de Protección de Datos
  2. El Proceso de Auditoría. Cuestiones generales y características básicas
  3. Informe de Auditoría. Elaboración, aspectos básicos e importancia
  4. Ejecución y seguimiento de Acciones Correctoras
  1. La función de la Auditoría en los Sistemas de Información. Conceptos básicos. Estándares y Directrices
  2. Control interno y mejora continua. Buenas prácticas. Integración de la auditoría de protección de datos en la auditoría de SI
  3. Planificación, ejecución y seguimiento
  1. Esquema Nacional de Seguridad, ISO/IEC 27001:2022
  2. Gestión de la Seguridad de los Activos Seguridad lógica y en los procedimientos Seguridad aplicada a las TI y a la documentación
  3. Recuperación de desastres y continuidad del Negocio Protección de activos técnicos y documentales Planificación y gestión de la Recuperación de Desastres
  1. El Cloud Computing
  2. Los Smartphones
  3. Internet de las cosas (IoT)
  4. Big Data y elaboración de perfiles
  5. Redes sociales
  6. Tecnologías de seguimiento de usuario
  7. Blockchain y últimas tecnologías
  1. Modelo de contrato de encargo con cláusula informativa
  2. Modelos para el uso y la navegación en páginas web
  3. Modelo de acuerdo de encargo de tratamiento
  4. Modelos para el ejercicio de derechos
  5. Modelos de respuesta para el ejercicio de derechos
  6. ANEXO. DOCUMENTOS DE SEGURIDAD RGPD-LOPDGDD
  7. Anexo I: Plantilla de análisis de la necesidad de la realización de una EIPD
  8. Anexo II: Plantilla de descripción de las actividades de tratamiento
  9. Anexo III: Plantilla para documentar el análisis básico de riesgos
  10. Anexo IV: Plantilla de registro de actividades de tratamiento (Responsable de tratamiento)
  11. Anexo V: Plantilla de registro de actividades de tratamiento (Encargado de tratamiento)
  1. Concepto de transparencia y su importancia en el sector público.
    1. - Importancia de la trasparencia en los sistemas democráticos.
    2. - Transparencia de los gobiernos.
    3. - Transparencia en la Administración Pública.
  2. Normativa vigente en materia de transparencia.
    1. - Evaluación de los índices de transparencia.
  3. Consejo de Transparencia y Buen Gobierno: infraestructuras para la aplicación de la ley de transparencia.
  4. Gobierno Abierto.
    1. - Planes de acción para el cumplimiento de garantías.
    2. - Rendición de cuentas.
  5. Portal de Transparencia de la Administración General del Estado.
    1. - Principios técnicos.
    2. - Publicidad activa y su función en el Portal.
  6. “Open data”: conceptos, funciones y relación con el Gobierno Abierto.
  1. Acceso a la información pública: concepto y su aplicación a nivel internacional y europeo.
    1. - Principios básicos del derecho al acceso de la información.
  2. Archivo: garantía de acceso y transparencia por parte del Gobierno Abierto.
    1. - Derecho de acceso a los archivos públicos.
  3. Archivo: gestión en materia de transparencia y “Open Data”.
    1. - Gestión documental aplicada a las políticas de transparencia y datos abiertos.
    2. - Herramientas para la identificación de una buena transparencia.
  4. Participación ciudadana y archivo 2.0.
    1. - Estándares para el fomento de la participación pública.
    2. - Diferentes tipologías de colaboración existentes.
    3. - Archivo 2.0.
  5. Administración electrónica: conceptos fundamentales, digitalización y gestión de documentos.
    1. - Documento electrónico: concepto, estructura y formato.
    2. - Firma electrónica.
  1. Normativa vigente y aspectos fundamentales del límite al derecho de acceso a la información pública.
    1. - Protección de datos como límite de acceso a la información.
  2. Procedimiento para el acceso a la información.
  3. Solicitud de acceso a la información: fase inicial y tramitación.
  4. Solicitud de acceso a la información: resolución y tramitación.
  1. Barreras y facilitadores de la accesibilidad.
  2. Barrera y facilitadores de accesibilidad a la información: discapacidad visual y auditiva.
    1. - Ayudas técnicas.
  3. Barreras y facilitadores de acceso a la información: discapacidad cognitiva.
    1. - Sistemas alternativos que facilitan el acceso a la información.
    2. - Estrategias de fácil lectura.
  1. Identificación de fuentes de información.
    1. - Información interna y externa.
    2. - Algunas fuentes de información electrónica.
  2. Recuperación de información.
    1. - Proceso interactivo.
    2. - Motores de búsqueda.
    3. - Otros recursos.
  3. Metodología de búsqueda electrónica de información.
  4. Selección, discriminación y valoración de la información.
    1. - Discriminación y selección de la información.
    2. - Criterios de calidad de las fuentes electrónicas.
  5. Técnicas de protección de accesos públicos y privados, en archivos convencionales e informáticos.
    1. - Niveles de protección: determinación.
    2. - Disposición de contraseñas y atributos de acceso.
    3. - Autorizaciones de acceso o consulta, detección de errores en el procedimiento.
  6. Aplicación de procedimientos de seguridad y confidencialidad de la información.
    1. - Normativa vigente de protección de datos y conservación de la documentación.
    2. - Copias de seguridad.
  1. Introducción a la información ambiental.
    1. - Concepto de información ambiental.
    2. - Formato universal de la información ambiental.
  2. Derechos de participación ciudadana impulsados por la Unión Europea.
  3. Derecho de acceso a la información en materia ambiental.
  4. Participación de los ciudadanos por la defensa del medio ambiente.
    1. - La iniciativa legislativa popular.
  1. Código deontológico de la función de auditoría
  2. Relación de los distintos tipos de auditoría en el marco de los sistemas de información
  3. Criterios a seguir para la composición del equipo auditor
  4. Tipos de pruebas a realizar en el marco de la auditoría, pruebas sustantivas y pruebas de cumplimiento
  5. Tipos de muestreo a aplicar durante el proceso de auditoría
  6. Utilización de herramientas tipo CAAT (Computer Assisted Audit Tools)
  7. Explicación de los requerimientos que deben cumplir los hallazgos de auditoría
  8. Aplicación de criterios comunes para categorizar los hallazgos como observaciones o no conformidades
  9. Relación de las normativas y metodologías relacionadas con la auditoría de sistemas de información comúnmente aceptadas
  1. Principios generales de protección de datos de carácter personal
  2. Normativa europea recogida en la directiva 95/46/CE
  3. Normativa nacional recogida en el código penal, Ley Orgánica para el Tratamiento Automatizado de Datos (LORTAD), Ley Orgánica de Protección de Datos (LOPD) y Reglamento de Desarrollo de La Ley Orgánica de Protección de Datos (RD 1720/2007)
  4. Identificación y registro de los ficheros con datos de carácter personal utilizados por la organización
  5. Explicación de las medidas de seguridad para la protección de los datos de carácter personal recogidas en el Real Decreto 1720/2007
  6. Guía para la realización de la auditoría bienal obligatoria de ley orgánica 15-1999 de protección de datos de carácter personal
  1. Introducción al análisis de riesgos
  2. Principales tipos de vulnerabilidades, fallos de programa, programas maliciosos y su actualización permanente, así como criterios de programación segura
  3. Particularidades de los distintos tipos de código malicioso
  4. Principales elementos del análisis de riesgos y sus modelos de relaciones
  5. Metodologías cualitativas y cuantitativas de análisis de riesgos
  6. Identificación de los activos involucrados en el análisis de riesgos y su valoración
  7. Identificación de las amenazas que pueden afectar a los activos identificados previamente
  8. Análisis e identificación de las vulnerabilidades existentes en los sistemas de información que permitirían la materialización de amenazas, incluyendo el análisis local, análisis remoto de caja blanca y de caja negra
  9. Optimización del proceso de auditoría y contraste de vulnerabilidades e informe de auditoría
  10. Identificación de las medidas de salvaguarda existentes en el momento de la realización del análisis de riesgos y su efecto sobre las vulnerabilidades y amenazas
  11. Establecimiento de los escenarios de riesgo entendidos como pares activo-amenaza susceptibles de materializarse
  12. Determinación de la probabilidad e impacto de materialización de los escenarios
  13. Establecimiento del nivel de riesgo para los distintos pares de activo y amenaza
  14. Determinación por parte de la organización de los criterios de evaluación del riesgo, en función de los cuales se determina si un riesgo es aceptable o no
  15. Relación de las distintas alternativas de gestión de riesgos
  16. Guía para la elaboración del plan de gestión de riesgos
  17. Exposición de la metodología NIST SP 800-30
  18. Exposición de la metodología Magerit versión 2
  1. Herramientas del sistema operativo tipo Ping, Traceroute, etc
  2. Herramientas de análisis de red, puertos y servicios tipo Nmap, Netcat, NBTScan, etc.
  3. Herramientas de análisis de vulnerabilidades tipo Nessus
  4. Analizadores de protocolos tipo WireShark, DSniff, Cain & Abel, etc.
  5. Analizadores de páginas web tipo Acunetix, Dirb, Parosproxy, etc.
  6. Ataques de diccionario y fuerza bruta tipo Brutus, John the Ripper, etc.
  1. Principios generales de cortafuegos
  2. Componentes de un cortafuegos de red
  3. Relación de los distintos tipos de cortafuegos por ubicación y funcionalidad
  4. Arquitecturas de cortafuegos de red
  5. Otras arquitecturas de cortafuegos de red
  1. Guía para la auditoría de la documentación y normativa de seguridad existente en la organización auditada
  2. Guía para la elaboración del plan de auditoría
  3. Guía para las pruebas de auditoría
  4. Guía para la elaboración del informe de auditoría
  1. Concepto y clasificación de los delitos informáticos
  2. Características principales de los delitos informáticos
  1. Principio de Universalidad
  2. Efectos de cosa juzgada
  3. Competencia judicial: teoría de la actividad, del resultado y de la ubicuidad
  4. Temporalidad
  1. Responsabilidad penal del autor
  2. Proliferación de autores
  3. La responsabilidad de intermediarios tecnológicos
  1. Delitos de estafa
  2. Pornografía infantil, sexting y staking
  3. Revelación de secretos
  4. Delitos de amenaza y coacciones
  5. Delito de falsificación documental
  6. Delito de espionaje informático o hacking
  1. Retirada del contenido ilícito
  2. El alejamiento informático
  3. La Comiso cautelar
Titulación
Doble Titulación: - Titulación de Máster en Cumplimiento Normativo en Protección de Datos y Transparencia con 1500 horas expedida por EDUCA BUSINESS SCHOOL como Escuela de Negocios Acreditada para la Impartición de Formación Superior de Postgrado, con Validez Profesional a Nivel Internacional - Titulación Universitaria en Protección de Datos y Derechos Digitales con 6 Créditos Universitarios ECTS
INFÓRMATE SIN COMPROMISO
¡

Entidades colaboradoras

Logo Educa Logo educa edtech
Logo QS
Aviso Legal Política de Privacidad Condiciones de matriculación Política de Cookies Canal de denuncias