Protección de datos personales: Una aproximación Teórico-Práctica

En los últimos años la protección de datos se ha convertido en un área de gran interés para todo tipo de empresas. Ello se debe no solo a las cuantiosas sanciones previstas en la normativa aplicable (RGPD) y a la creciente actividad sancionadora de las distintas autoridades de protección de datos, sino también a la estrecha conexión entre la protección de datos y las nuevas tecnologías (entre ellas, la inteligencia artificial).

En este curso de formación continua, intensiva y online, está pensado como una iniciación al mundo de la protección de datos que ofrece un enfoque teórico-práctico a la materia. La primera parte del curso está dirigida a asentar, a través de ejemplos reales y casos prácticos, los principales conceptos teóricos que luego servirán como base para resolver la mayoría de los problemas a los que nos podamos enfrentar en el mundo profesional. La segunda parte está enfocada desde un punto de vista eminentemente práctico y en ella se abordarán cuestiones como el día a día de un delegado de protección de datos o cómo la normativa de protección de datos debe moldearse para adaptarla a nuevas realidades como la inteligencia artificial.

Sesión 1 (Prof. Manel Santilari):
Conceptos básicos: dato personal, tratamiento de datos, responsable y encargado del tratamiento.
Aplicabilidad del RGPD.
Principios del RGPD.
Bases legales del tratamiento.

Sesión 2 (Prof. Manel Santilari):
Obligación de información.
Contrato de encargo del tratamiento y cesiones de datos personales.
Transferencias internacionales de datos personales.

Sesión 3 (Prof. Teresa Schüller):
Medidas de seguridad y brechas. ¿Cómo actuar frente a una brecha de seguridad?
El día a día de un delegado de protección de datos.

Sesión 4 (Prof. Alejandra Salat):
Multas y casos reales: qué multas existen, origen de procedimientos sancionadores, casos prácticos reales en España y diferentes países de la UE.
Evaluación de impacto (“EI”): qué es, cuándo se necesita, cuestiones generales a tener en cuenta.
Caso real: aspectos de privacidad a considerar en una EI sobre una aplicación que permite a los usuarios gestionar su historial médico y comunicarse con profesionales de la salud.

Sesión 5 (Prof.: Josuán Eguiluz):
Introducción a los elementos esenciales del Reglamento de IA.
Conexión de la IA con la normativa de protección de datos.
Decisiones individuales automatizadas: casuística y jurisprudencia europea (casos Uber, Schufa, Syri, Deliveroo).
Cuestiones prácticas: informes, criterios y recomendaciones de la AEPD y del Comité Europeo de Protección de Datos.
Sesgos y cómo abordarlos. Casos prácticos. AI auditing.