-Implicaciones en materia de protección de datos sobre los procesos de PBC&FT: 

• Licitud de tratamientos en materia de PBC&FT, Bases de legitimación de tratamientos.
• Cumplimiento del deber de información en las distintas etapas del proceso de admisión de cliente y análisis/comunicación de operaciones.
• Ejercicio de derechos de las personas interesadas en los procesos de PBC&FT.

–Introducción en los conceptos de ‘riesgo’ y ‘evaluación de impacto’:

• ‘Riesgo’ en la normativa de protección de datos de carácter personal y la necesidad de proteger los derechos y libertades de las personas.
• ‘Evaluación de Impacto’ en la normativa de protección de datos de carácter personal.
• Evaluación de Impacto como una herramienta para evaluar la necesidad y proporcionalidad del tratamiento de los datos personales con la finalidad de poder gestionar los riesgos que entrañe para los derechos y libertades de las personas físicas.

-Aspectos prácticos de análisis de riesgos y evaluación de impacto:

• Diferencias entre un análisis de riesgos y una evaluación de impacto en protección de datos y conocer aquellos supuestos en los que es obligatorio realizar una evaluación de impacto en protección de datos.
• Evaluación del riesgo: identificación de riesgos normativos y tecnológicos, su análisis y valoración.
• Distinción de las medidas o salvaguardas que se deben implementar para reducir los riesgos: riesgo inherente y riesgo residual.
• Preparación de un plan de acción de implantación de las medidas necesarias para mitigar los riesgos protegiendo los datos personales.
• Supuestos sujetos a la consulta previa a la autoridad de control.
• Evaluación de impacto: la nueva guía de la AEPD de: ”Gestión del riesgo y evaluación de impacto en tratamientos de datos personales.” (junio 2021)

-Caso práctico de la elaboración de una PIA en aplicación del art.32.bis de la Ley 10/2010, sector bancario.

• Principales metas para la realización de la PIA en el seno de una entidad bancaria.
• Metodología empleada.
• Conclusiones de la PIA.

Expertos de la Agencia Española de Protección de Datos nos presentarán los principales conceptos en materia de protección de datos que tenemos que tener en cuenta en la hora de diseñar, analizar e implementar los distintos procesos de PBC&FT, como pueden ser, la aplicación de las medidas de Diligencia Debida y la política de admisión de cliente en general, el análisis de operaciones sospechosas y posibles comunicaciones a SEPBLAC, otras medidas de control interno, etc.

Asimismo, de la mano del Director de División de Innovación Tecnológica de la AEPD aprenderemos una metodología práctica para la elaboración de una análisis de riesgos y evaluación de impacto (PIA) que nos ayudará dar respuesta a la nueva exigencia del artículo 32.bis de la Ley 10/2010.

Como último, conoceremos un caso práctico de elaboración de una PIA dentro del entrono de una entidad bancaria.

Responsables de áreas de cumplimiento normativo/ Compliance Officer.

Delegados de Protección de Datos (DPO/DPD).

Consultores y expertos en materia de protección de datos.

Profesores e investigadores.