• Adquirir un conocimiento general de la regulación europea y española sobre la protección de datos de carácter personal.

• Capacitar a los alumnos para aplicar la normativa de referencia a supuestos reales de tratamientos de datos personales, en particular a los realizados con fines estadísticos.

I. Introducción. 

1. ¿Qué es un dato personal? ¿Por qué necesita protección?

2. Los riesgos de los tratamientos de datos personales 

3. Origen y evolución histórica de la protección de los datos personales

4. El derecho a la protección de los datos personales como derecho fundamental

a) El art. 8 de la Carta de los Derechos Fundamentales de la UE

b) El art. 18.4 de la Constitución Española y la jurisprudencia del Tribunal Constitucional 

5. La regulación actual de la protección de datos personales en Europa y en España

a) El Reglamento (UE) General de Protección de Datos

b) La LO 3/2018, de Protección de Datos y garantía de los derechos digitales

II. Conceptos generales y ámbito protegido 

1. Definiciones: un diccionario básico de la protección de datos

2. El ámbito material: el concepto de “dato de carácter personal”, el concepto de “tratamiento”

3. El ámbito subjetivo: el responsable del tratamiento, el encargado del tratamiento, los “corresponsables” del tratamiento, los representantes de los responsables o de los encargados

4. El ámbito territorial de aplicación de la normativa europea

5. Los tratamientos excluidos

III. La licitud de los tratamientos: bases y principios

1. Las bases legitimadoras

a) Consentimiento

b) Ejecución de un contrato

c) Obligación legal

d) Interés vital

e) Misión de interés público o ejercicio de poderes públicos 

f) Interés legítimo

2. Los principios reguladores de los tratamientos

a) Licitud, lealtad y transparencia

b) Limitación de la finalidad

c) Minimización de datos

d) Exactitud

e) Limitación de plazo de conservación

f) Integridad y confidencialidad

g) Responsabilidad proactiva

3. Las categorías especiales de datos 

IV. Los derechos de los interesados

1. Transparencia: el derecho/deber de información 

2. El derecho de acceso

3. El derecho de rectificación

4. El derecho de supresión (cancelación)

5. El derecho a la limitación de los tratamientos

6. El derecho a la portabilidad

7. El derecho de oposición 

8. Decisiones automatizadas y elaboración de perfiles

9. Las limitaciones de los derechos

10. Las condiciones generales de ejercicio de los derechos

11. La tutela de los derechos 

V. Las obligaciones de los responsables y los encargados (I)

1. El registro de actividades de tratamiento

2. Las medidas técnicas y organizativas apropiadas

3. El “enfoque de riesgo” y la “accountability”

4. Los principios de “privacidad desde el diseño” y “privacidad por defecto”

5. Evaluaciones de impacto y consultas previas

6. Códigos tipo y certificaciones

7. La comunicación de las quiebras de seguridad

VI. Las obligaciones de los responsables y encargados (II)

1. El delegado de protección de datos 

2. Las transferencias internacionales de datos

3. El régimen de infracciones y sanciones

VII. Las autoridades independientes de supervisión y control

1. La Agencia Española de Protección de Datos

a. Actuaciones preventivas y de concienciación

b. La tutela de derechos

c. Las actuaciones inspectoras

d. La potestad sancionadora

2. Las Autoridades de las Comunidades Autónomas

3. La nueva distribución de competencias en la UE. Referencia específica al Comité Europeo de Protección de Datos y al Supervisor Europeo de Protección de Datos

VIII. Algunos tratamientos de especial interés para estadísticos

1. Los tratamientos de datos por las entidades públicas

2. Los tratamientos con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos

3. Cloud Computing e IoT

4. Minería de datos, Big Data e Inteligencia Artificial