PROGRAMA DE FORMACIÓN APEP 2015 CONVOCATORIA DE SELECCIÓN DE PROFESORADO Página 1 de 15 1. Introducción La Junta Directiva de la Asociación Profesional Española de Privacidad (APEP), en virtud de la decisión adoptada en fecha 17 de noviembre de 2014, procede a convocar un proceso de selección de profesorado para los cursos de formación que promoverá la Asociación en el ejercicio de sus funciones y objetivos. El objetivo perseguido por la APEP es, por un lado, ofrecer un elenco formativo para sus asociados de forma que puedan tanto completar su formación, como reciclar conocimientos, especialmente enfocados a ganar puntos de cara a los procesos formativos de la Certificación ACP de APEP, así como, en su caso, preparar los exámenes para la misma. Por otro lado, la búsqueda de un sistema objetivo de captación de un profesorado de prestigio, cualificado y con los suficientes méritos docentes y/o profesionales para ofrecer los cursos que se organizarán. Para ello, la APEP cuenta con un prestigioso Comité Académico formado por personas ajenas a la Junta Directiva y de una trayectoria y conocimientos profesionales y docentes destacados, que gracias a su generosa dedicación, hace una enorme aportación a los valores de calidad, independencia y honestidad intelectual que la APEP desea aportar y fomentar a toda su actividad formativa. Este documento sienta las bases por las que se convocará la selección de profesorado conforme a unas bases objetivas. 2. Programa de Formación APEP 2015 La APEP ha publicado el Programa de Formación APEP 2015, un documento que explica las bases y fundamentos para la prestación por parte de la Asociación de un catálogo de cursos de interés para los asociados en particular y para todas aquellas personas interesadas en cuestiones relacionadas con la privacidad en general. La metodología que se ha empleado en el desarrollo de este Programa, así como toda la cuestión académica relacionada con el mismo, ha sido validado por el inestimable asesoramiento del Consejo Asesor de la APEP, formado por personalidades, profesionales, profesores e investigadores de reconocido prestigio, independientes, que no reciben remuneración económica alguna por sus funciones, y que realizan labores de asesoramiento académico y de validación externa de procedimientos y contenidos. La relación actualizada puede consultarse en http://www.apep.es/certificacion/. Dentro del Programa de Formación, una de las claves principales es ofrecer un catálogo de cursos de interés para los alumnos, pero de calidad, útiles y acordes con las más estrictas exigencias del mercado en estas cuestiones formativas. Para alcanzar correctamente estas finalidades, es esencial contar con un profesorado a la altura de las expectativas, por lo que la APEP, se ha esforzado por determinar y establecer un modelo de selección de profesorado transparente, abierto y de máxima calidad. De esta forma, el presente documento sirve como base informativa para aquellas personas que puedan estar capacitadas para ofrecer formación dentro del Programa de Formación APEP para 2015, conozcan de antemano los requisitos y compromisos para formar parte del profesorado de APEP. El Programa de Formación APEP 2015 establece un catálogo de distintos tipos de cursos que serán convocados durante ese año. Se incluye como Anexos I y II la lista y características principales de los cursos para los que podrán postularse los candidatos a profesor. Los candidatos deberán elegir al menos un curso de los propuestos. El Programa, en resumen, establece de momento para el próximo año dos tipos de cursos: Página 2 de 15 a) Cursos de corta duración Se trata de cursos de duración de cuatro semanas ofertados mediante formación online. Estos cursos irán destinados tanto a personas asociadas como a no asociadas y tendrán unos objetivos claros y predefinidos, entre los que destacarán las competencias que el alumno adquirirá tras la realización y superación del mismo que serán acordes a las de la Certificación ACP de la APEP, por lo que, en la mayoría de los casos, los cursos ofertados serán válidos para la preparación del examen para la Certificación ACP. b) Cursos de larga duración En esta modalidad se incluyen cursos de larga duración dedicados al estudio de aspectos estratégicos para el desarrollo de la carrera profesional. Si bien también serán desarrollados en una plataforma online de aula virtual, en la medida que las circunstancias lo permitan, podrían ser desarrollados de forma semipresencial. En cualquier caso, APEP realizará la labor de comunicación y gestión administrativa de matriculación de alumnos. No obstante, se ha acordado el establecimiento de unos requisitos mínimos para que se lleve a cabo cada curso, dependiendo de la matriculación final de alumnos. En cada convocatoria del curso. Así, únicamente se activarán aquellos cursos que alcancen una matrícula mínima efectiva de al menos 25 estudiantes por convocatoria. El número máximo admisible de estudiantes será de 50 por convocatoria y curso. Además se plantea de esta forma la posibilidad de realizar varias convocatorias de curso, bien en el mismo año, o para siguientes ediciones en función de la demanda, por lo que el profesor podrá concurrir a impartir el mismo curso en varias convocatorias. 3. Selección de Profesorado La formación y la transmisión de conocimientos en los cursos que organizará APEP es una cuestión de suma importancia, pues se busca una formación de calidad que no sólo sirva al alumno a incrementar su acervo de conocimiento en la materia de la protección de datos y la privacidad, sino que le aporte además, los elementos adecuados para distinguirse en el mercado como profesional. Para ello, como se adelantaba anteriormente, uno de los objetivos principales de este documento es que el profesorado esté a la altura del espíritu con el que se desarrolla el Programa de Formación APEP para 2015. 3.1. Comisión de Selección Se ha procedido a crear una comisión interna en la APEP sujeta a las reglas de las Asociación para organizar y validar la selección de profesorado para los cursos que se establezcan dentro del Programa de Formación para 2015. Esta Comisión de Selección estará en todo caso integrada por al menos tres miembros del Consejo Académico de la Certificación ACP de la APEP, así como de dos responsables de la Junta Directiva designados por la misma. 3.2. Convocatoria de cursos El Programa de Formación APEP 2015 establece un catálogo de distintos tipos de cursos que serán convocados durante ese año. Se incluye como Anexos I y II la lista y características principales de los cursos para los que podrán postularse los candidatos a profesor. Los candidatos deberán elegir al menos un curso de los propuestos. 3.3. Requisitos para ser profesor APEP En este sentido, el acuerdo adoptado por la Junta Directiva establece unos requisitos básicos para el profesorado: Página 3 de 15 1. Ser mayor de edad en pleno ejercicio de sus derechos no habiendo sido inhabilitado para el ejercicio profesional en virtud de resolución judicial. 2. Ser titulado superior en posesión de uno de los siguientes títulos: a. Licenciado en Derecho. b. Ingeniero en informática. c. Ingeniero de telecomunicaciones. d. Ser titulado superior con título oficial habilitante para el ejercicio profesional en las áreas de protección de datos personales o seguridad. Se considerarán méritos adicionales preferentes: Ser doctor siempre que el objeto de la tesis doctoral haya un tema relacionado con la privacidad o la seguridad. Disponer de un título de posgrado oficial que habilite para el ejercicio profesional en las áreas de la privacidad o la seguridad. Tener experiencia docente en títulos de posgrado oficial o doctorado que habiliten para el ejercicio profesional en las áreas de la privacidad o la seguridad. Disponer de formación especializada como formador. Acreditar experiencia en formación online. Experiencia profesional acreditada en las áreas de privacidad en el sector público o privado. Ostentar la condición de certificado/certificador en las certificaciones en materia de privacidad o seguridad expedidas por las siguientes organizaciones: a. APEP b. ISACA c. IAPP d. EUROPRISE Contar con publicaciones especializadas en la materia. 3.4. Procedimiento para presentar candidaturas El candidato a profesor de los cursos de formación que se organicen dentro del Programa de Formación APEP para 2015 deberá remitir al correo electrónico [email protected] la siguiente información por medio del formulario que se adjunta como Anexo III que estará disponible para ser descargado en el sitio web de APEP o, en su caso, a través de un formulario online sito en la misma página web. a) Formulario de inscripción y aceptación de bases El candidato a profesor de los cursos de formación que se organicen dentro del Programa de Formación APEP para 2015 deberá remitir al correo electrónico [email protected] la siguiente información por medio de un formulario físico que estará disponible para ser descargado en el sitio web de APEP o, en su caso, a través de un formulario online sito en la misma página web. Dicho formulario contará con los siguientes campos que el candidato a profesor deberá rellenar: 1. Su nombre y apellidos. 2. Aportar su curriculum vitae actualizado. Página 4 de 15 3. Seleccionar de una lista de temas de cursos, aquél para el que se postula. 4. Indicación de qué tipo de curso impartiría: curso online corto o curso online largo. 5. Aportar un breve resumen (máximo 500 palabras) sobre el programa y fines que desarrollaría de cara al curso seleccionado. 6. Indicación de si crearía documentación escrita para el curso: guía docente que incluiría metodología, programación y actividades, el temario desarrollado (no cuentan las diapositivas PPT) y materiales del tipo apoyo, exámenes, casos prácticos, etc., para el curso y en qué formato. 7. Propuesta económica para la realización de la documentación para el curso y su impartición. La presentación de candidaturas implicará en todo caso la aceptación de las bases legales de la convocatoria de profesorado que estarán disponibles en el propio formulario, por lo que el candidato, en caso se ser seleccionado como profesor deberá cumplir con las obligaciones y demás cuestiones legales pertinentes. b) Plazos Las convocatorias para profesorado se publicarán con la suficiente antelación en la página web de APEP y en los canales de comunicación habituales de la Asociación. No obstante la primera convocatoria será realizada en diciembre de 2014 para los cursos propuestos en el Programa de Formación APEP 2015. c) Validación y selección del candidato por parte de la Comisión de Selección Según la información recibida, la Comisión de Selección, validará las candidaturas presentadas e informará a los candidatos su selección para la impartición de los cursos en un plazo aproximado de un mes desde la recepción de la candidatura. 3.5. Coordinación con el profesor Una vez seleccionado el profesor para la impartición del curso concreto para el que se hubiera postulado, la Comisión de Selección se pondrá en contacto con él para fijar plazos de ejecución y presentación de la documentación descrita en el apartado siguiente, así como el calendario concreto para la realización del curso y sus actividades intrínsecas. Dentro de estas labores de coordinación, se encuentra la de fijar los honorarios del profesor conforme a las reglas básicas establecidas en este documento que se habrán de fijar en cada caso concreto habida cuenta de las distintas cuestiones variables de cada caso, como pueden ser el tipo de curso que se impartirá o el número de alumnos que se matriculen al curso. Además, dado que los cursos se desarrollarán en un entorno digital de aula virtual, el profesor deberá realizar un curso gratuito de adaptación a la herramienta informática con suficiente antelación a la fecha del curso. 3.6. Materiales docentes Cada curso debe incorporar necesariamente los siguientes materiales, que estarán adaptados a la modalidad del curso online: a) Guía docente que incluya los contenidos, metodología, programación y actividades. b) Materiales de apoyo de elaboración propia. c) Esquemas o presentaciones. d) Un número de dos ejercicios prácticos en los cursos de corta duración y seis en los de larga duración. Página 5 de 15 e) Un test final de verificación del aprendizaje y tantos test parciales como se considere oportuno. Los materiales utilizados durante el curso deberán ser de elaboración propia y original y en todo caso tanto estos como los materiales adicionales no implicarán pago alguno en concepto de derechos de autor o equivalentes. Cuando para el desarrollo de la actividad docente se requiera el uso de productos de software como bases de datos legislativas, software de gestión etc. Se notificará en la propuesta de formación. Corresponderá a la Comisión de Selección decidir de entre las ofertas más convenientes en el mercado la herramienta concreta que se utilizará en el correspondiente curso. 4. Remuneración económica al profesor. El objetivo de la APEP es remunerar al profesorado en función de su dedicación y trabajo en los cursos que se creen dentro del Programa de Formación APEP para 2015. En este sentido, las remuneraciones serán adecuadas al tipo de formación ofrecida. En lo referente los cursos online de corta duración, se ha acordado fijar unos honorarios máximos de veinticinco euros (25€) por alumno para el profesor por la realización de los materiales para el curso y su impartición. También se ha fijado un precio máximo de cien euros (100€) por alumno para el profesor por la realización de los materiales para los cursos de larga duración y su impartición. 5. Resumen de las bases de convocatoria para profesor Como se ha especificado anteriormente, el candidato debe aceptar las bases legales de la convocatoria, si bien las tendrá a su disposición en el momento de presentar su candidatura a través de los formularios adecuados, las cuestiones principales serán las siguientes: Objeto de la relación entre las partes que se basará en un contrato de obra. Obligaciones de APEP en relación a la organización, convocatoria y gestión administrativa de los cursos así como la remuneración pactada según los tipos de cursos, materiales y número de alumnos. Obligaciones del profesor: a. Creación de materiales en tiempo y forma. b. Realizar, en su caso de un curso gratuito de aprendizaje del entorno virtual cuando los cursos sean online. c. A atender debidamente a los alumnos según condiciones específicas tanto para cursos presenciales como online. d. A ofrecer en todo caso una atención y una docencia de calidad. e. A cumplir con la programación del curso y en particular, a corregir los trabajos que en su caso se planteen en el plazo comprometido para ello. La docencia será objeto de evaluación de calidad y el resultado de la misma será tenido en cuenta para el caso de plantearse reediciones del curso, y como mérito en ulteriores convocatorias. No se permitirán propuestas formativas que tengan por objeto principal el aprendizaje de herramientas comerciales específicas. Las condiciones económicas oportunas conforme a lo definido en este documento. Protección de datos: Página 6 de 15 a. Se utilizarán los datos personales del candidato / profesor en los sistemas de información de la Asociación Profesional Española de Privacidad y su tratamiento con la finalidad de gestionar el Programa de Formación APEP 2015. b. Además se utilizarán los datos, incluidos la fotografía y el curiculum vitae en el sitio web de la APEP y en las publicaciones relacionadas con la formación. Por ello, además de la autorización para el empleo de datos personales, se cederán los derechos del uso de la imagen personal para tales fines según lo establecido en las bases correspondientes. c. Por supuesto, tanto la imagen, como voz y resto de datos personales, serán utilizados en los entornos de aula virtual. d. La inclusión de los datos en todo tipo de documentación relacionada con el curso como por ejemplo trípticos, remisión de información por medios electrónicos o en la certificación de la formación superada a los estudiantes. e. Encargo de tratamiento respecto de los datos de los alumnos que serán en todo caso responsabilidad de APEP como responsable de los ficheros. Propiedad intelectual de los materiales creados para los cursos. En concreto y salvo pacto en contrario, el modelo básico será el siguiente: a. El material creado por el profesor será de su autoría y no vulnerará en ningún término el Real Decreto Legislativo 1/1996, de 12 de abril, por el que se aprueba el texto refundido de la Ley de Propiedad Intelectual. b. Se otorgará una cesión de derechos no exclusiva sobre los materiales creados con la limitación temporal de la duración del curso y para cada convocatoria del curso que sea realizada por el profesor. Dicha cesión será de ámbito universal para todos los territorios y formas de explotación. c. Autorizará el uso del material crear por APEP para la gestión del concreto curso que imparta así como a su difusión y comercialización. Página 7 de 15 ANEXO I CURSOS DE CORTA DURACIÓN Título Medidas de seguridad: aspectos técnicos (perfil jurista) Descripción Curso destinado a ofrecer formación sobre aspectos técnicos imprescindibles para el desarrollo adecuado del asesoramiento en protección de datos personales a partir de un conocimiento de la realidad tecnológica Duración 4 semanas, 50 h Objetivos Conocer aspectos básicos del lenguaje propio de las tecnologías de la información Profundizar en el conocimiento de los principios de diseño e implementación de bases de datos, websites, aplicaciones móviles y otros servicios Conocer el futuro inmediato del desarrollo de las tecnologías de la información y las comunicaciones (Big Data, herramientas de análisis de comportamiento, RFID, Smart Cities, wearable devices, internet of things etc. Competencias C-ACP2 Ser capaz de definir el ámbito de aplicación de la legislación vigente, identificar ficheros, tratamientos y flujos de información sujetos a la misma C-ACP8 Ser capaz de evaluar y verificar el cumplimiento de los objetivos de seguridad definidos por el Título VIII del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal C-ACP9 Ser capaz de integrar en su análisis los requerimientos derivados de la regulación específica en sistemas afectados por el Esquema Nacional de Seguridad y otras normas C-ACP19 Ser capaz de trabajar en equipos multidisciplinares Modalidad Online Valido ACP SI Obtención Asistencia + Superación de una prueba de verificación Título Aspectos jurídicos de la protección de datos (perfil TI). Descripción Curso destinado a proporcionar formación jurídica básica a profesionales de la privacidad centrados en el ámbito tecnológico Duración 4 semanas, 50 h Objetivos Conocer los aspectos esenciales del lenguaje jurídico aplicables al asesoramiento técnico en materia de privacidad Conocer aspectos específicos de la normativa sobre protección de datos y normativas sectoriales más usuales (comercio electrónico, propiedad intelectual etc.). Competencias C-ACP1 Conocimiento de la legislación aplicable en materia de privacidad C-ACP5 Ser capaz de auditar las necesidades de privacidad de una organización teniendo en cuenta el ordenamiento sectorial C-ACP19 Ser capaz de trabar en equipos multidisciplinares Modalidad Online Valido ACP SI Obtención Asistencia + Superación de una prueba de verificación Título Procedimiento administrativo sancionador Descripción Curso destinado a conocer en profundidad los distintos procedimientos de naturaleza sancionadora que desarrolla la Agencia Española de Protección de Datos: Página 8 de 15 ◦ Tutela de derechos ◦ Procedimiento sancionador en relación con infracciones de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal ◦ Procedimiento sancionador en relación con infracciones de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico Duración 4 semanas, 50 h Objetivos Conocer las distintas infracciones y sanciones de la LOPD/LSSI Conocer cómo se desarrolla una inspección Conocer y aplicar los distintos trámites previstos Competencias C-ACP3 Informar y asesorar al responsable o al encargado del tratamiento de las obligaciones que les incumben C-ACP6 Conocimiento profundo de la legislación aplicable en materia de privacidad C-ACP12 Ser capaz de verificar el grado de cumplimiento normativo en materia de privacidad de una organización C-ACP17 Ser capaz de establecer procedimientos de cooperación con la autoridad de control a solicitud de esta o a iniciativa propia C-ACP20 Ser capaz de tramitar tutelas de derechos y procedimientos sancionadores ante la Agencia Española de Protección de Datos Modalidad Online / Semipresencial taller (a determinar) Valido ACP SI Obtención Asistencia + Superación de una prueba de verificación Título Protección de datos y relaciones laborales Descripción Curso destinado a profundizar en los problemas relacionados con la aplicación de los principios de protección de datos personales en las relaciones laborales. Incapacidad laboral. Procesos de selección de personal. Prevención de riesgos laborales. Controles laborales Duración 4 semanas, 50 h Objetivos Conocer los aspectos básicos de la regulación laboral que inciden en esta materia Conocer las últimas novedades en esta materia Competencias C-ACP3 Informar y asesorar al responsable o al encargado del tratamiento de las obligaciones que les incumben C-ACP5 Ser capaz de auditar las necesidades de privacidad de una organización teniendo en cuenta el ordenamiento sectorial C-ACP6 Conocimiento profundo de la legislación aplicable en materia de privacidad C-ACP12 Ser capaz de verificar el grado de cumplimiento normativo en materia de privacidad de una organización Modalidad Online Valido ACP SI Obtención Asistencia + Superación de una prueba de verificación Título Redes Sociales e Internet. Las cookies. Las aplicaciones móviles Descripción Curso destinado a profundizar en el conocimiento de todos los aspectos de la web 2.0 que inciden en la privacidad Duración 4 semanas, 50 h Objetivos Conocer los aspectos de protección de datos personales relativos a las redes sociales Conocer la normativa sectorial sobre cookies y publicidad comportamental Página 9 de 15 Conocer el diseño de modelos de cumplimiento normativo en el diseño y desarrollo de aplicaciones móviles Competencias C-ACP1 Conocimiento de la legislación aplicable en materia de privacidad C-ACP3 Informar y asesorar al responsable o al encargado del tratamiento de las obligaciones que les incumben C-ACP5 Ser capaz de auditar las necesidades de privacidad de una organización teniendo en cuenta el ordenamiento sectorial C-ACP6 Conocimiento profundo de la legislación aplicable en materia de privacidad C-ACP12 Ser capaz de verificar el grado de cumplimiento normativo en materia de privacidad de una organización C-ACP13 Ser capaz de aplicar metodologías de protección de datos desde el diseño y protección de datos por defecto C-ACP19 Ser capaz de trabajar en equipos multidisciplinares Modalidad Online Valido ACP SI Obtención Asistencia + Superación de una prueba de verificación Título Protección de datos de los menores Descripción Curso destinado a conocer el ordenamiento sectorial en materia de menores y su interacción con lo dispuesto en materia de protección de datos personales por el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal Duración 4 semanas, 50 h Objetivos Conocer la regulación sectorial de la materia Conocer aspectos relacionados con los controles escolares y parentales sobre menores Conocer aspectos relacionados con el derecho a la intimidad, el derecho a la propia imagen y el secreto de las comunicaciones de los menores Conocer aspectos relacionados con el uso de redes sociales, Smartphones y Aplicaciones Móviles por los menores Competencias C-ACP1 Conocimiento de la legislación aplicable en materia de privacidad C-ACP3 Informar y asesorar al responsable o al encargado del tratamiento de las obligaciones que les incumben C-ACP5 Ser capaz de auditar las necesidades de privacidad de una organización teniendo en cuenta el ordenamiento sectorial C-ACP6 Conocimiento profundo de la legislación aplicable en materia de privacidad C-ACP12 Ser capaz de verificar el grado de cumplimiento normativo en materia de privacidad de una organización Modalidad online Valido ACP SI Obtención Asistencia + Superación de una prueba de verificación Título Cloud Computing Descripción Curso destinado al conocimiento de esta modalidad de prestación de servicios y los aspectos relacionados con la privacidad Duración 4 semanas, 50 h. (estudiar posible ampliación) Objetivos Conocer el fenómeno del cloud computing Conocer los requerimientos internos para contratar cloud computing Conocer las modalidades de contratación y Service Level Agreements Página 10 de 15 Conocer los requerimientos jurídicos y de seguridad que deben reunir los proveedores de cloud computing Competencias C-ACP3 Informar y asesorar al responsable o al encargado del tratamiento de las obligaciones que les incumben C-ACP5 Ser capaz de auditar las necesidades de privacidad de una organización teniendo en cuenta el ordenamiento sectorial C-ACP6 Conocimiento profundo de la legislación aplicable en materia de privacidad C-ACP8 Ser capaz de evaluar y verificar el cumplimiento de los objetivos de seguridad definidos por el Título VIII del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal C-ACP11 Conocer y ser capaz de implementar normas y estándares técnicos de seguridad C-ACP12 Ser capaz de verificar el grado de cumplimiento normativo en materia de privacidad de una organización C-ACP17 Ser capaz de establecer procedimientos de cooperación con la autoridad de control a solicitud de esta o a iniciativa propia Modalidad Online/taller semipresencial Valido ACP SI Obtención Asistencia + Superación de una prueba de verificación Título Videovigilancia Descripción Curso de actualización en materia de videovigilancia que integra las últimas novedades en la materia incluida la Ley de Seguridad privada Duración 4 semanas, 50 h Objetivos Conocer el régimen jurídico de la videovigilancia pública Conocer el régimen jurídico de la videovigilancia privada Actualizar los conocimientos tras las últimas reformas normativas Aplicar la regulación a nuevos fenómenos como los 'drones' Competencias C-ACP1 Conocimiento de la legislación aplicable en materia de privacidad C-ACP3 Informar y asesorar al responsable o al encargado del tratamiento de las obligaciones que les incumben C-ACP5 Ser capaz de auditar las necesidades de privacidad de una organización teniendo en cuenta el ordenamiento sectorial C-ACP12 Ser capaz de verificar el grado de cumplimiento normativo en materia de privacidad de una organización C-ACP13 Ser capaz de aplicar metodologías de protección de datos desde el diseño y protección de datos por defecto Modalidad online Valido ACP SI Obtención Asistencia + Superación de una prueba de verificación Título Externalización de servicios. Transferencias internacionales de datos Descripción Este curso tiene por objeto actualizar los conocimientos en materia de transferencias internacionales de datos 4 semanas, 50 h Duración Objetivos Conocer en profundidad el régimen jurídico de las transferencias internacionales de datos Conocer algunos supuestos de transferencias específicas: cloud computing y transferencias encargado-encargado Página 11 de 15 Competencias C-ACP1 Conocimiento de la legislación aplicable en materia de privacidad C-ACP3 Informar y asesorar al responsable o al encargado del tratamiento de las obligaciones que les incumben C-ACP6 Conocimiento profundo de la legislación aplicable en materia de privacidad C-ACP12 Ser capaz de verificar el grado de cumplimiento normativo en materia de privacidad de una organización C-ACP17 Ser capaz de establecer procedimientos de cooperación con la autoridad de control a solicitud de esta o a iniciativa propia Modalidad Online Valido ACP SI Obtención Asistencia + Superación de una prueba de verificación Título Externalización de servicios. El encargado y subencargado del tratamiento Descripción Profundización en el régimen jurídico del encargado del tratamiento Duración 4 semanas, 50 h Objetivos Conocer el régimen jurídico aplicable Aprender a analizar los requerimientos y a redactar contratos del artículo 12 LOPD Competencias C-ACP1 Conocimiento de la legislación aplicable en materia de privacidad C-ACP3 Informar y asesorar al responsable o al encargado del tratamiento de las obligaciones que les incumben C-ACP5 Ser capaz de auditar las necesidades de privacidad de una organización teniendo en cuenta el ordenamiento sectorial C-ACP8 Ser capaz de evaluar y verificar el cumplimiento de los objetivos de seguridad definidos por el Título VIII del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal C-ACP9 Ser capaz de integrar en su análisis los requerimientos derivados de la regulación específica en sistemas afectados por el Esquema Nacional de Seguridad y otras normas C-ACP12 Ser capaz de verificar el grado de cumplimiento normativo en materia de privacidad de una organización Modalidad Online/taller semipresencial Valido ACP SI Obtención Asistencia + Superación de una prueba de verificación Título Desarrollar una Privacy Impact Assessment “PIA” Descripción Curso destinado a ofrecer formación sobre aspectos imprescindibles para el desarrollo de metodologías de análisis de impacto en la protección de datos personales Duración 4 semanas, 50 h Objetivos Conocer la metodología de Privacy Impact Assessment propuesta por la Agencia Española de Protección de Datos Ser capaz de adaptar e implementar esta metodología en casos concretos Estar preparado para afrontar los retos que plantea la Propuesta de Reglamento General de Protección de Datos Personales Competencias C-ACP3 Informar y asesorar al responsable o al encargado del tratamiento de las obligaciones que les incumben C-ACP5 Ser capaz de auditar las necesidades de protección de datos de una organización teniendo en cuenta el ordenamiento sectorial C-ACP6 Conocimiento profundo de la legislación aplicable en materia de protección de Página 12 de 15 datos C-ACP12 Ser capaz de verificar el grado de cumplimiento normativo en materia de privacidad de una organización C-ACP13 Ser capaz de aplicar metodologías de protección de datos desde el diseño y protección de datos por defecto C-ACP15 Ser capaz de desarrollar evaluaciones de impacto (Privacy Impact Assessment-PIA) y de determinar la necesidad en su caso de aplicar el procedimiento de consulta previa C-ACP19 Ser capaz de trabajar en equipos multidisciplinares Modalidad Online/taller semipresencial Valido ACP SI Obtención Asistencia + Superación de una prueba de verificación Página 13 de 15 ANEXO II CURSOS DE LARGA DURACIÓN Título Auditoria de seguridad/LOPD Descripción Curso destinado al conocimiento de las metodologías de auditoría LOPD y auditoría de seguridad Duración 1 trimestre, 150-200 h Objetivos Conocer en profundidad las técnicas de auditoría legal aplicables en materia de privacidad Conocer en profundidad las técnicas de auditoría de seguridad aplicables en materia de privacidad Competencias C-ACP1 Conocimiento de la legislación aplicable en materia de privacidad C-ACP2 Ser capaz de definir el ámbito de aplicación de la legislación vigente, identificar ficheros, tratamientos y flujos de información sujetos a la misma C-ACP3 Informar y asesorar al responsable o al encargado del tratamiento de las obligaciones que les incumben C-ACP4 Ser capaz de implementar los aspectos básicos para el cumplimiento de la LOPD: inscribir ficheros, elaborar políticas de privacidad, redactar contratos, evaluar el nivel de seguridad, establecer procedimientos de gestión de los derechos de acceso, rectificación, cancelación y oposición al tratamiento C-ACP5 Ser capaz de auditar las necesidades de privacidad de una organización teniendo en cuenta el ordenamiento sectorial C-ACP6 Conocimiento profundo de la legislación aplicable en materia de privacidad C-ACP7 Conocimiento profundo de los aspectos técnicos de la seguridad C-ACP8 Ser capaz de evaluar y verificar el cumplimiento de los objetivos de seguridad definidos por el Título VIII del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal C-ACP9 Ser capaz de integrar en su análisis los requerimientos derivados de la regulación específica en sistemas afectados por el Esquema Nacional de Seguridad y otras normas C-ACP12 Ser capaz de verificar el grado de cumplimiento normativo en materia de privacidad de una organización C-ACP19 Ser capaz de trabajar en equipos multidisciplinares Modalidad Online – Plataforma online de aula virtual Valido ACP SI, constituye título habilitante para la certificación ACP-Auditor Obtención Asistencia + Superación de una prueba de verificación Título Especialización DPO Descripción Curso de actualización destinado a adquirir las habilidades complementarias fijadas por la Propuesta de Reglamento General de protección datos de la Comisión Europea Duración 1 trimestre, 150-200 h Objetivos Conocer las novedades de la Propuesta de Reglamento Aprender las técnicas de privacy by design & by default Aprender técnicas de privacy impact assessment Aprender a desarrollar labores de documentación Aprender metodologías de comunicación con la Agencia Española de Protección de Datos (notificación de quiebras de seguridad y autorizaciones previas) Página 14 de 15 Competencias C-ACP1 Conocimiento de la legislación aplicable en materia de privacidad C-ACP2 Ser capaz de definir el ámbito de aplicación de la legislación vigente, identificar ficheros, tratamientos y flujos de información sujetos a la misma C-ACP3 Informar y asesorar al responsable o al encargado del tratamiento de las obligaciones que les incumben C-ACP4 Ser capaz de implementar los aspectos básicos para el cumplimiento de la LOPD: inscribir ficheros, elaborar políticas de privacidad, redactar contratos, evaluar el nivel de seguridad, establecer procedimientos de gestión de los derechos de acceso, rectificación, cancelación y oposición al tratamiento C-ACP5 Ser capaz de auditar las necesidades de privacidad de una organización teniendo en cuenta el ordenamiento sectorial C-ACP6 Conocimiento profundo de la legislación aplicable en materia de privacidad C-ACP13 Ser capaz de aplicar metodologías de protección de datos desde el diseño y protección de datos por defecto C-ACP14 Ser capaz de implementar modelos de gestión documental del cumplimiento de las obligaciones en materia de protección de datos (accountability) C-ACP15 Ser capaz de desarrollar evaluaciones de impacto (Privacy Impact Assessment-PIA) y de determinar la necesidad en su caso de aplicar el procedimiento de consulta previa C-ACP16 Ser capaz de diseñar procedimientos de monitorización y evaluación de los eventos de seguridad en tiempo real y de notificación y comunicación de las violaciones de datos a la autoridad de control o los afectados C-ACP17 Ser capaz de establecer procedimientos de cooperación con la autoridad de control a solicitud de esta o a iniciativa propia C-ACP18 Ser capaz de liderar procedimientos de formación y sensibilización interna del personal, en particular en relación con las medidas y los procedimientos técnicos y organizativos C-ACP19 Ser capaz de trabajar en equipos multidisciplinares Modalidad Online – Plataforma online de aula virtual / semipresencial Valido ACP Si habilita para la obtención de la certificación ACP-DPO Obtención Asistencia + Superación de una prueba de verificación BASES LEGALES DE CONVOCATORIA PARA PROFESORADO APEP Página 15 de 15