Delegados en materia de protección de datos personales

UNIDAD 1: Derecho de protección de datos personales – 20 Horas

1.1 Derecho de protección de datos: constitución, ley, reglamento, resoluciones
1.2 Historia y evolución normativa del derecho a la protección de datos personales.
1.3 Modelos de regulación mundial sobre protección de datos personales
1.4 Análisis del derecho a la protección de datos personales en el derecho constitucional ecuatoriano.
1.5 Ética digital y objetivos de la Ley Orgánica de Protección de Datos Personales.
1.6 Conceptos básicos de la Ley Orgánica de Protección de Datos Personales. (Datos personales, Titular, Tratamiento, Clasificación de los datos, Transferencia)
1.7 Ámbito territorial y material de aplicación de la Ley Orgánica de Protección de Datos Personales.
1.8 Integrantes y roles del sistema de protección de datos personales (Titular, Responsables, Encargados, Delegados de protección de datos personales, Terceros, Autoridad de protección de datos personales)
1.9 Bases legitimadoras de tratamiento (Aplicación de cada base dependiente cada caso concreto, Validez de consentimiento Art. 8 Ley Orgánica de Protección de Datos Personales)
1.10 Principios (Interpretación en tratamiento de datos personales, Aplicación en el tratamiento de datos personales, Responsabilidad proactiva y demostrada, Protección de datos personales desde el diseño y por defecto)
1.11 Finalidades del tratamiento (Objeto y Fundamentos prácticos, Tutela en el tratamiento de datos personales)
1.12 Derechos de los titulares de datos personales (Alcance de los derechos (énfasis en casos prácticos de datos sensibles), Excepciones a los derechos, Atención a los derechos, Canales de atención de derechos, Mecanismos de respuesta al ejercicio de derechos, Reglamento Denuncias vigente, Reglamento Consultas vigente)
1.13 Transferencias internacionales de datos personales (Nivel adecuado de protección, Garantías adecuadas, tales como: sellos, certificaciones y cláusulas contractuales tipo, Normas corporativas vinculantes, Autorización para ejecución, Excepcionalidades, Registro de información de Transferencias Internacionales)
1.14 Obligaciones con la Superintendencia de protección de datos personales de Responsables, Encargados, Terceros y Delegado de protección de datos personales (Notificaciones de brechas, Registros ante la autoridad, Denuncias, Ejercicio de derechos, Apoderados)
1.15 Régimen sancionador (Proceso Administrativo Sancionador, Infracciones Leves y Graves, Sanciones Leves y Graves, Responsabilidad administrativa y aproximación a otras responsabilidades)

UNIDAD 2: Fenómenos – 10 Horas

2.1 Cultural (Privacidad según culturas y su impacto en la regulaciones locales e internacionales.
2.2 Analizar como la percepción de la privacidad ha evolucionado con la tecnología desde el uso de redes sociales hasta la economía colaborativa y su relación con los derechos humanos.
2.3 Percepción de la privacidad, su alcance y evolución.
2.4 Económico (explicar cómo los datos personales se han convertido en un recurso estratégico para las empresas impulsando modelos de negocio basados en Big data y personalización).

UNIDAD 3: Implementación de un Sistema de Gestión de Protección de Datos Personales – 20 Horas

3.1 Aproximación a las normas de mejores prácticas aplicando casuística de ISO/IEC 27001.
3.2 Inicio de la implementación un sistema de gestión de protección de datos personales (Iniciación, Análisis de controles existentes de seguridad de la información, Alcance, Aprobación y coordinación del plan)
3.3 Etapas (Definición y establecimiento, Implementación, Monitoreo y revisión, Mantenimiento y mejora continua)

UNIDAD 4: Técnico – Calibración de riesgos y seguridad de datos – 25 Horas

4.1 Establecimiento del Contexto (Planificación para la obtención de datos de entrada, elaboración de métricas, diseño de modelos de riesgo, Comprensión de los conceptos fundamentales de una gestión de riesgos para la protección de los derechos y libertades de los titulares de los datos, Elaboración de criterios de evaluación para la protección de derechos y libertades, Determinación de la tolerancia y/o de la capacidad al riesgo)
4.2 Gestión para la identificación de riesgos asociados al tratamiento de datos personales.
4.3 Análisis cuantitativo de riesgo (Probabilidad de ocurrencia)
4.4 Análisis cualitativo de riesgos (Métodos de calibración de opiniones)
4.5 Priorización de riesgos (Estrategias, Ponderación)
4.6 Implementación de medidas de seguridad en protección datos personales (Medidas para la prevención de vulneraciones a la seguridad de datos personales, Medidas para la detección de vulneraciones a la seguridad de datos personales, Medidas para la respuesta a vulneraciones a la seguridad de datos personales, Interdependencias entre los controles de riesgos, Evaluación del rendimiento de las medidas de seguridad en el tiempo, Taxonomías de controles de riesgos (Ej: ISO/IEC 27001, CIS Controls, entre otras), Recuperación de desastres y continuidad de actividades (business continuity management), Respuesta a incidentes)

UNIDAD 5: Relación de la tecnología con la protección de datos personales – 20 Horas

5.1 Relación de la tecnología con la protección de datos personales: (Big Data, Machine Learning)
5.2 Talleres con herramientas y/o metodologías para gestión de riesgos en protección de datos.
5.3 Protección de Datos y Estrategia Empresarial: a. Importancia de los datos personales del consumidor/usuario: Análisis del valor estratégico de los datos en la toma de decisiones empresariales y su relación con Derecho Humanos. b. Tratamiento de datos en análisis de mercado y elaboración de perfiles: Estudio de casos internacionales que muestran cómo las empresas implementan estrategias de personalización respetando la privacidad de los usuarios.. Impacto reputacional y económico del cumplimiento normativo: Talleres para evaluar cómo la transparencia y la ética en el manejo de datos pueden convertirse en ventajas competitivas. d. Gobernanza Corporativa y Compliance: Integración de la protección de datos en programas de cumplimiento y su relación con normas de compliance.