RGPD y LOPDGDD para Pymes: Cumplimiento Real sin Burocracia
RGPD y LOPDGDD aplicado exactamente a una pyme de 5-50 empleados. Registro de tratamientos, derechos ARCO, contratos con encargados, respuesta a brechas y comunicación con la AEPD. Sin ambigüedades.
Dirigido a: CEO y gerentes de pymes con datos de clientes o empleados, Directores de recursos humanos, Responsables designados de protección de datos (DPO por designación interna), Administradores de empresas de sectores con datos sensibles: salud, legal, educación
Antes de empezar
Ninguno específico: curso diseñado para personas sin formación jurídica previa Tener responsabilidad real sobre decisiones de la empresa o sobre el tratamiento de datos
Objetivos
- Elaborar el Registro de Actividades de Tratamiento (RAT) de la empresa antes de finalizar el programa
- Identificar y documentar todas las bases legitimadoras del tratamiento de datos en la empresa
- Diseñar protocolos de respuesta a solicitudes de ejercicio de derechos ARCO en menos de 72 horas
- Redactar o revisar los contratos de encargado del tratamiento con proveedores clave
- Establecer el protocolo de notificación de brecha de datos a la AEPD dentro del plazo legal
Programa
- Qué es el RGPD, qué es la LOPDGDD y cuándo aplica cada uno a tu empresa
- Datos personales: qué cuenta como dato personal y qué no (con ejemplos reales)
- Categorías especiales de datos: salud, ideología, biometría — qué implica tratarlos
- El principio de responsabilidad proactiva: qué significa en la práctica para una pyme
- Sanciones reales de la AEPD a pymes: qué causas son más frecuentes y cómo evitarlas
- El Registro de Actividades de Tratamiento: qué incluir, formato y mantenimiento
- Las 6 bases legitimadoras: cuándo usar cada una y errores frecuentes
- Consentimiento en pyme: cuándo es necesario y cuándo no (y por qué la mayoría lo pide cuando no hace falta)
- Interés legítimo: cómo documentarlo correctamente para que sea defensible ante la AEPD
- Taller: cada participante completa el RAT de su empresa durante la sesión
- Los 8 derechos del interesado en el RGPD: qué implica cada uno operativamente
- Cómo gestionar solicitudes de acceso, rectificación, supresión y portabilidad en la práctica
- Plazos legales de respuesta y consecuencias de incumplimiento
- Plantillas de respuesta a derechos ARCO adaptadas a pyme
- Avisos de privacidad: qué información es obligatoria y cómo redactarla sin copiar plantillas genéricas
- Quién es encargado del tratamiento: el catálogo completo de proveedores que suelen serlo
- Qué debe incluir un contrato de encargado del tratamiento según el RGPD
- Cómo gestionar encargados fuera de la UE: cláusulas contractuales tipo y SCCs
- Revisión práctica: los contratos más problemáticos en pymes (software SaaS, gestoría, hosting)
- Qué es una brecha de datos: más allá de los ciberataques (empleado con acceso indebido, email enviado a la persona equivocada, etc.)
- Protocolo de detección, evaluación y notificación a la AEPD en 72 horas
- Cuándo hay que notificar a los afectados y cómo hacerlo
- Registro de incidentes: por qué documentar incluso las brechas que no se notifican
- Mantenimiento del cumplimiento: revisión anual del RAT, contratos y avisos de privacidad
- Checklist de auditoría interna para detectar problemas antes de la AEPD
Cómo solicitar este programa
La ficha es una referencia para preparar tu formación. En el diagnóstico acordamos el nivel del equipo, docente, ejercicios, modalidad, evaluación, calendario y presupuesto. La disponibilidad y la bonificación se confirman en la propuesta.
Consulta cómo funciona la formación y quién dirige Academy.
Entregables
- Registro de Actividades de Tratamiento completo y actualizable
- Documentación de bases legitimadoras por categoría de dato
- Protocolo de respuesta a derechos ARCO con plantillas de respuesta
- Modelo de contrato de encargado del tratamiento revisado
- Protocolo de gestión y notificación de brechas de datos
- Checklist de auditoría interna para mantenimiento del cumplimiento
Solicitar información
*La bonificación depende del crédito FUNDAE disponible.