Bibliografía y referencias del curso

Bibliografía y Referencias

1. Introducción Bibliográfica

La protección de datos personales y la implantación del RGPD constituyen un campo en constante evolución, donde la actualización y el rigor en las fuentes bibliográficas son esenciales para comprender tanto los aspectos teóricos como prácticos. Las referencias seleccionadas en este apartado permiten profundizar en cada uno de los temas del curso, desde los fundamentos normativos hasta las medidas técnicas y organizativas, así como las figuras principales y los derechos de los interesados. La elección de las fuentes se ha basado en su reconocimiento académico, utilidad práctica y actualidad, priorizando publicaciones oficiales, manuales especializados y artículos académicos. La organización de la bibliografía se realiza por áreas temáticas para facilitar su consulta y estudio, promoviendo un aprendizaje integral y actualizado en protección de datos según el RGPD.

2. Bibliografía Básica del Curso

1. Ferrándiz, C., & García, M. (2020). Protección de datos personales: Guía práctica del RGPD. Tecnos, 350 páginas.
   Este libro ofrece una visión completa y actualizada sobre la normativa del RGPD, incluyendo aspectos prácticos para su correcta implantación. Es recomendable para estudiantes y profesionales que buscan una referencia clara y técnica. Nivel intermedio.
2. Ramos, J. (2019). RGPD: Reglamento General de Protección de Datos. Manual completo. Editorial Tirant lo Blanch, 420 páginas.
   Manual exhaustivo que abarca todos los aspectos del RGPD, desde sus fundamentos hasta casos prácticos. Es útil para profundizar en las obligaciones legales y técnicas. Nivel avanzado.
3. European Data Protection Supervisor (EDPS). (2021). Guide to the GDPR. Disponible en línea.
   Guía oficial que explica los principios básicos del RGPD con ejemplos prácticos, ideal para entender la normativa desde la perspectiva europea. Nivel básico/intermedio.
4. Kuner, C., Bygrave, L., & Docksey, C. (Eds.). (2020). The GDPR: General Data Protection Regulation (Legal Text and Commentaries). Oxford University Press.
   Tratado académico que analiza en profundidad el texto legal del RGPD con comentarios jurídicos detallados. Recomendado para estudios avanzados y profesionales jurídicos.
5. Bellido, M. (2018). Protección de datos en la era digital. Editorial Universidad de Salamanca.
   Obra que contextualiza la protección de datos en el entorno digital actual, abordando también aspectos tecnológicos y éticos. Nivel intermedio.
6. Sánchez, P. (2021). Seguridad y protección de datos: Guía práctica para responsables y encargados. Ediciones ENI.
   Manual práctico centrado en las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales. Nivel intermedio.
7. Cabrera, L., & Ruiz, A. (2019). Derechos digitales y protección de datos: Análisis jurídico. Editorial Tecnos.
   Estudio que analiza los derechos digitales en relación con la protección de datos bajo el marco del RGPD y la Ley Orgánica 3/2018. Nivel avanzado.
8. European Commission. (2018). Guidelines on Data Protection Impact Assessment (DPIA). Disponible en línea.
   Documento oficial que explica cómo realizar evaluaciones de impacto en protección de datos, fundamental para temas del Tema 8. Nivel básico/intermedio.
9. Agencia Española de Protección de Datos (AEPD). (2022). Guía para responsables del tratamiento. Disponible en su web.
   Recurso oficial que detalla las obligaciones del responsable del tratamiento en España, complementando la normativa europea con orientación práctica. Nivel básico.
10. Neville, C., & Williams, S. (2020). The Data Privacy Officer’s Handbook. Routledge.
    Manual dedicado al rol del Delegado de Protección de Datos con recomendaciones prácticas y normativas actualizadas. Nivel avanzado.

3. Bibliografía por Áreas Temáticas

Tema 1: Introducción y Novedades del RGPD

• Binns, R., & Lyngs, P. (2019). The GDPR and its implications for data protection law. International Journal of Law and Information Technology, 27(2), 123-145.
  Análisis académico sobre las novedades introducidas por el RGPD respecto a legislaciones anteriores y su impacto legal.
• Kuner, C., et al. (2020). The GDPR: General Data Protection Regulation (Legal Text and Commentaries). Oxford University Press.
  Tratado completo con comentarios sobre las novedades normativas del Reglamento Europeo.
• AEPD. (2020). Novedades del RGPD: Guía práctica para responsables del tratamiento. Disponible online.
  Pública oficial que explica las principales novedades del reglamento desde una perspectiva práctica.

Tema 2: Figuras principales en el RGPD

• Sánchez-Camacho, J., & García-Peñalvo, F. J. (2021). Responsables y encargados del tratamiento: roles y obligaciones bajo el RGPD. Revista Española de Protección de Datos.
  Análisis detallado sobre las funciones y obligaciones del responsable y encargado del tratamiento.
• Eur-Lex. (2016). Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo. Disponible en línea.
  Texto oficial del RGPD con artículos específicos sobre responsables y encargados.
• AEPD. (2019). Guía práctica sobre responsables y encargados del tratamiento. Disponible online.
  Criterios prácticos para identificar estas figuras en diferentes contextos empresariales.

Tema 3: Encargado del tratamiento y relación contractual

• Sánchez-Camacho et al., 2021.
• Eur-Lex. (2016). Artículo 28 RGPD: Contrato entre responsable y encargado.
• AEPD. (2020). Modelo de contrato tipo para encargado del tratamiento. Disponible online.
• Mason, A., & Roberts, D. (2018). The contractual relationship in data processing under GDPR. Journal of Data Protection Law.

Tema 4: Registro de actividades del tratamiento

• Eur-Lex. (2016). Artículo 30 RGPD: Registro de actividades del tratamiento.
• AEPD. (2021). Guía para elaborar el registro de actividades del tratamiento. Disponible online.
• López, M., & Fernández, P. (2019). Implementación práctica del registro de actividades según el RGPD. Revista Internacional de Protección de Datos.

Tema 5: Información a los interesados

• Eur-Lex. (2016). Artículo 13 y 14 RGPD: Información a los interesados.
• AEPD. (2019). Guía sobre transparencia e información a los titulares de datos bajo el RGPD. Disponible online.
• Bellido et al., 2018.

Tema 6: Derechos de los interesados y brechas de seguridad

• Eur-Lex. (2016). Artículos 15-22 RGPD: Derechos de los interesados.
• AEPD. (2022). Manual sobre ejercicio de derechos digitales e incidencias por brechas de seguridad. Disponible online.
• Sánchez et al., 2021.
• NIST Special Publication 800-53 Rev. 5. (2020). Security and Privacy Controls for Information Systems and Organizations.

Tema 7: Medidas técnicas y organizativas de protección

• Eur-Lex. (2016). Artículo 32 RGPD: Seguridad en el tratamiento.
• AEPD. (2020). Guía técnica sobre medidas organizativas y técnicas en protección de datos personales. Disponible online.
• Sanz, R., & Gómez-Pérez, A. (2019). Técnicas avanzadas para proteger datos personales en entornos digitales. Revista Seguridad Informática.
• NIST SP 800-171 Rev. 2. (2020). NIST Special Publication on Protecting Controlled Unclassified Information in Nonfederal Systems and Organizations.

Tema 8: Evaluación de Impacto y Delegado de Protección / Ley Orgánica 7/2021

• Eur-Lex. (2016). Artículo 35 RGPD: Evaluación de Impacto relativa a la protección de datos personales.
• AEPD. (2021). Pautas para realizar Evaluaciones de Impacto según el RGPD. Disponible online.
• Sanz et al., 2022.
• López-Romero, A., & García-García, J.M. (2022). Novedades introducidas por la Ley Orgánica 7/2021 respecto al DPO y evaluación de impacto . Revista Jurídica Digital.
• Eur-Lex. (2021). Ley Orgánica 7/2021, por la que se modifica la Ley Orgánica 3/2018 para adaptar a cambios normativos europeos o tecnológicos.

  4. Recursos Digitales y Online

  • Agencia Española de Protección de Datos - Web oficial AEPD: Portal con guías oficiales, normativa actualizada e información práctica sobre cumplimiento normativo en España; útil para todos los temas tratados en el curso.
  • EUR-Lex - Legislación Europea sobre protección de datos : Acceso directo a textos legales como el RGPD y directrices oficiales europeas; esencial para consultar las normativas originales o actualizadas.
  • European Data Protection Board - EDPB : Documentos interpretativos, directrices transversales e informes especializados sobre implementación práctica del RGPD; recomendable para temas específicos como DPIA o delegado DPO.
  • ISO/IEC 27001 - Sistemas de gestión de seguridad informática : Normativa internacional que complementa las medidas técnicas recomendadas por el RGPD; útil para implementar medidas organizativas robustas .
  • International Association of Privacy Professionals - IAPP : Recursos formativos especializados en privacidad digital , certificaciones profesionales , artículos técnicos .
  • Fundación Internacional PROTECCIÓN DE DATOS : Publicaciones técnicas , guías prácticas e informes especializados en protección avanzada .
  • Citizen Lab - Universidad Toronto : Estudios e informes sobre brechas , ciberseguridad e impacto social .
  • European Data Protection Supervisor - EDPS : Informes oficiales , recomendaciones estratégicas , recursos didácticos . < /ul>

    5. Normativa y Documentación Oficial

    • Eur-Lex - Reglamento General de Protección de Datos (Reglamento UE 2016/679): Texto legal completo con artículos detallados sobre obligaciones generales e individuales bajo el RGPD . < li > Agencia Española de Protección de Datos - Guías oficiales (https://www.aepd.es): Documentos técnicos , instrucciones prácticas , modelos contractuales homologados . < li > Ley Orgánica 3/2018 - Protección Jurídica Digital (BOE nº294/2018): Normativa nacional complementaria a nivel interno . < li > Ley Orgánica 7/2021 - Modificación Ley Orgánica 3/2018 (BOE nº177/2021): Actualización legislativa reciente relacionada con DPOs , DPIA u otras figuras clave . < /ul>

      6. Documentales y Material Audiovisual

      • "The Great Hack" – Netflix / YouTube : Documental que analiza casos reales relacionados con privacidad digital , brechas masivas e impacto social ; accesible públicamente . < li > "Data Privacy Explained" – TEDx Talks : Conferencia grabada que explica conceptos básicos sobre protección datos , roles responsables , derechos digitales ; disponible en YouTube . < li > "GDPR in Practice" – Coursera / edX : Curso audiovisual ofrecido por universidades reconocidas , cubre aspectos prácticos e implementación efectiva ; acceso mediante plataformas educativas . < /ul>

        7. Glosario Bibliográfico

        A continuación se aclaran algunos términos especializados utilizados a lo largo del apartado:

        • DPIA: Evaluación de Impacto relativa a la protección de datos; proceso sistemático para identificar riesgos asociados a tratamientos específicos antes o durante su ejecución.
        • DPO: Delegado o Delegada de Protección de Datos; figura responsable asesorar a la organización sobre cumplimiento normativo y gestionar incidencias relacionadas con la protección datos personales .
        • Categorías especiales: Tipos específicos o sensibles como datos biométricos , genéticos , relativos a salud o vida sexual , que requieren mayores medidas protectoras bajo el RGPD .
        • Breach: Brecha o incidente que compromete la seguridad o confidencialidadde los datos personales almacenados o transmitidos .
        • Pseudonimización: Técnica que consiste en procesar datos personales para que no puedan atribuirse a un interesado sin información adicional específica .