Protección de datos (RGPD) para trabajadores

El RGPD obliga al responsable a aplicar medidas técnicas y organizativas adecuadas y a garantizar que las personas que tratan datos bajo su autoridad lo hagan solo siguiendo sus instrucciones (artículos 24, 29 y 32). La ley no menciona un curso concreto ni un certificado determinado. Formar a la plantilla es una forma habitual de cumplir esas obligaciones, pero este curso no las cumple por sí solo.

No. Es un certificado de aprovechamiento: demuestra que ha completado el curso y ha superado la prueba. No es una titulación regulada, ni está acreditado, homologado ni aprobado por la Agencia Española de Protección de Datos ni por ninguna otra administración. Es su empleador quien decide si esta formación cubre lo que necesita.

La empresa es la responsable del tratamiento. Debe llevar el registro de actividades de tratamiento cuando corresponda, informar a la plantilla de cómo trata sus datos, tener protocolos internos para atender los derechos de las personas y para gestionar violaciones de seguridad, dar instrucciones por escrito adaptadas a cada puesto, firmar contratos con sus encargados y facilitar el contacto con el delegado de protección de datos, si lo tiene. Un curso general no sustituye nada de eso.

El Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD): conceptos básicos, principios, bases jurídicas, edad de consentimiento a los 14 años, DNI y datos especiales, derechos de las personas, videovigilancia y derechos digitales en el trabajo, seguridad, violaciones de seguridad, sanciones y delegado de protección de datos. Las normas pueden cambiar. Puede consultar más información en aepd.es.

Sí. En España la Agencia Española de Protección de Datos tramita el procedimiento sancionador e impone las multas del RGPD, que pueden llegar a 10 o a 20 millones de euros, o al 2 % o al 4 % del volumen de negocio, según la infracción. A las administraciones públicas no les impone multa, sino una resolución que declara la infracción y ordena corregirla. El curso lo explica en la última lección.

No. Es una formación general para la plantilla. No prepara para ejercer como delegado de protección de datos ni para asesorar a una empresa, tareas que exigen un conocimiento mucho más profundo. Tampoco sustituye la formación específica que su empresa pueda darle según su puesto.

Explica las reglas que se aplican a casi todos los puestos. Algunos sectores tienen normas propias, por ejemplo la sanidad, la educación, las finanzas o la administración pública. Pregunte en su empresa qué reglas, sistemas y protocolos se aplican en su caso.

La mayoría de las personas termina las ocho lecciones y la prueba de 25 preguntas en aproximadamente una hora. Puede parar y continuar cuando quiera desde el mismo dispositivo.

No se cobra nada. Verá qué lecciones conviene repasar y podrá repetir la prueba tantas veces como necesite.

Solo después de aprobar: 12 € por el certificado. El curso y la prueba son gratuitos.

Cada certificado tiene un número y un código QR. Al escanearlo, o al escribir el número en nuestra página de comprobación, aparecen su nombre, el curso y la fecha en que lo aprobó.

El certificado indica una validez de 24 meses desde la fecha en que aprobó. No es un plazo fijado por la ley: la normativa cambia y conviene repasarla de vez en cuando. Su empleador o su convenio pueden exigir otra periodicidad.