PLAN ESTRATGICO 2015 2019 AGENCIA ESPAOLA DE PROTECCIN

PLAN ESTRATÉGICO 2015 -2019 AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS PLAN ESTRATÉGICO 2015 -2019 Mar España Martí Agencia Española de Protección de Datos Directora Montevideo, 9 de noviembre de 2016 Agencia Española de Protección de Datos 1

PLAN ESTRATÉGICO 2015 -2019 Eje estratégico 1 Prevención para una protección más eficaz Eje estratégico 5 Una Agencia más ágil y eficiente Eje estratégico 4 Una Agencia cercana a los responsables y a los profesionales de la privacidad Agencia Española de Protección de Datos Eje estratégico 2 Innovación y protección de datos: factor de confianza y garantía de calidad Eje estratégico 3 Una Agencia colaboradora, transparente y participativa 2

PLAN ESTRATÉGICO 2015 -2019 Destinatarios Ciudadanos Instituciones públicas Personal de la Agencia Española de Protección de Datos Plan estratégic o AEPD Responsables Profesionales de la privacidad y Delegados de Protección de Datos 3

PLAN ESTRATÉGICO 2015 -2019 – – – Actuaciones de prevención, especialmente en ámbitos con un gran impacto Iniciativas para contribuir a generar un clima de confianza en el ámbito de la economía digital Labores proactivas para detectar el impacto que pueden tener los nuevos desarrollos tecnológicos Proyectos que impulsen la comunicación con los ciudadanos y con los responsables, encargados de tratamiento y profesionales de la privacidad Mejora continua de la calidad de los servicios de la Agencia Respuesta a los retos internacionales Agencia Española de Protección de Datos 4

PLAN ESTRATÉGICO 2015 -2019 – – – Difusión a los medios Actos públicos y reuniones con los sectores y destinatarios Información a los empleados de la Agencia. Aportaciones. Página Web de la Agencia Proceso de consulta pública del Borrador: • • – Abierta del 15 al 31 de octubre Propuestas, aportaciones y comentarios de ciudadanos, responsables, expertos en protección de datos, organizaciones públicas y privadas (casi 400) Publicación Plan definitivo: 20 de noviembre Agencia Española de Protección de Datos 5

PLAN ESTRATÉGICO 2015 -2019 q q q Contenido: 113 Iniciativas o acciones. Cronograma. Indicadores para seguimiento y evaluación. Coordinación: Dirección/Comité de Dirección. Informe anual de seguimiento. Publicación Web y remisión a Comisión Constitucional del Congreso. q Buzón Web para sugerencias y propuestas. q Documento abierto. Revisión. Medidas correctoras. Sujeto a disponibilidades presupuestarias y medios personales. Agencia Española de Protección de Datos 6

PLAN ESTRATÉGICO 2015 -2019 PROGRAMAS: q q q Protección de los ciudadanos Protección de los menores y educación Sanidad Acciones en relación con las Instituciones Públicas Certificación, acreditación y auditoría Otras actuaciones de prevención Agencia Española de Protección de Datos 7

PLAN ESTRATÉGICO 2015 -2019 q Canal de comunicación docentes, padres y menores: teléfono, buzón de correo y Whatsapp. q Actuaciones en desarrollo del P. I. S. O. servicios cloud en el ámbito educativo. Reuniones Colegios privados, CCAA y editores. q Guías “no te enredes en internet” y “Sé legal en Internet”. Colaboración con la Fiscalía, Policía y Guardia Civil. q Premio Buenas Prácticas Educativas para un Uso Seguro de Internet. q Convenio MECD (materiales, recursos y herramientas; formación de profesores; guías y fichas para prevenir ciberacoso, grooming o sexting …). q Colaboración con diversas entidades (INCIBE; RTVE; Atresmedia y Mediaset, Fundación Telefónica, Orange, Google, Facebook). Agencia Española de Protección de Datos 8

PLAN ESTRATÉGICO 2015 -2019 q Vídeos educativos destinados a la formación y concienciación de los menores en protección de datos a través fundamentalmente de los profesores y padres. q Taller para dotar a las familias de conocimientos y recursos con los que hacer frente y ayudar a sus hijos en su educación digital. q Elaboración de contenidos para ofrecer a las Administraciones educativas para el diseño curricular en los planes de estudios de primaria y secundaria. q Guía dirigida a los Centros Docentes. Agencia Española de Protección de Datos 9

PLAN ESTRATÉGICO 2015 -2019 q Guía sobre Privacidad y Seguridad en Internet. q Plan de Inspección Sectorial de Oficio de Hospitales. q Inspección Sectorial de Oficio del Sistema de Información de Visados VIS-II q Orientaciones de protección de datos en el ámbito de la reutilización de la información del sector público. q Orientaciones de protección de datos en el ámbito de la anonimización. q Guía para prevenir los delitos en internet relacionados con la utilización de la información personal. q Supervisión de las políticas de privacidad de los principales prestadores de servicios en internet (Google, Facebook y Microsoft). Agencia Española de Protección de Datos 10

PLAN ESTRATÉGICO 2015 -2019 Eje estratégico 2 Innovación y protección de datos: factor de confianza y garantía de calidad PROGRAMAS: q Creación de la Unidad de Evaluación y Estudios Tecnológicos q Colaboración con universidades y grupos de investigación en proyectos de innovación interdisciplinares. q Colaboración con la industria, los profesionales y las AAPP para la mejora de la competitividad y el fomento de la economía digital q Estudios e informes sobre iniciativas y proyectos tecnológicos q Promoción de la seguridad en el tratamiento de datos personales q Espacio web para desarrolladores Agencia Española de Protección de Datos 11

PLAN ESTRATÉGICO 2015 -2019 Eje estratégico 2 (ejecución) q Colaboración con la Universidad. Becas tecnológicas. q Colaboración con INCIBE: § Guía de Privacidad y Seguridad para Usuarios de Internet. § Materiales de concienciación para las pymes. § Herramientas para ciudadanos y pymes para evaluar seguridad dispositivos fijos y móviles. q Colaboración con la DTIC. § Participación en Foro de Transformación Digital y Comité de Estrategia TIC. § GT para evaluación de impacto en las AAPP del Reglamento europeo y guías o directrices de ayuda a su implantación. q Guía de buenas prácticas en PD en proyectos de big data. ISMS Fórum. q Estudio sobre Reutilización de información clínica y Big Data en salud. q Revisión Plataforma de Intermediación MHAP. Agencia Española de Protección de Datos 12

PLAN ESTRATÉGICO 2015 -2019 Eje estratégico 3 Una Agencia colaboradora, transparente y participativa PROGRAMAS: q Fomento de una cultura de protección de datos q Herramientas de comunicación q Página web q Divulgación Agencia Española de Protección de Datos 13

PLAN ESTRATÉGICO 2015 -2019 Eje estratégico 3 (ejecución) q Nuevos canales especializados de atención al público. Menores. PYMES. q Edición y difusión de materiales para que los ciudadanos conozcan sus derechos. § § Guías sobre los derechos de los ciudadanos y configuración de las políticas de privacidad en Internet (fichas y videotutoriales en colaboración con el INCIBE). Sesión Anual (transmisión por streaming). Publicación de videos y materiales. Fichas prácticas. Microsites sectoriales Web temas de interés (contratación irregular y morosidad…). § FAQs Sede Electrónica. q Transparencia. § § Ampliación de contenidos: Agenda institucional. Mejor acceso a las actuaciones de la Agencia (resoluciones, informes. . . ). Tesauro. q Comunicación. § Blog de la Agencia Española de Protección de Datos 14

PLAN ESTRATÉGICO 2015 -2019 Eje estratégico 4 Una Agencia cercana a los responsables y a los profesionales de la privacidad PROGRAMAS: q Relación con los responsables q Pymes q Profesionales de la privacidad, profesionales TIC y delegados de protección de datos Agencia Española de Protección de Datos 15

PLAN ESTRATÉGICO 2015 -2019 Eje estratégico 4 (ejecución) INICIATIVAS MÁS RELEVANTES q Unidad de atención a los responsables q Canal de atención personalizada PYMES y profesionales q Materiales y herramientas para facilitar cumplimiento LOPD q Sesión abierta para PYMES q Formación para emprendedores q Guías para responsables y Delegados de PD. q Colaboración con asociaciones de profesionales de protección de datos y colegios TIC. Agencia Española de Protección de Datos 16

PLAN ESTRATÉGICO 2015 -2019 Eje estratégico 5 Una Agencia más ágil y eficiente PROGRAMAS: q Respuesta a los retos internacionales q Simplificación y mejora de la gestión q AEPD digital q Estatuto y competencias de la Agencia Española de Protección de Datos 17

PLAN ESTRATÉGICO 2015 -2019 Eje estratégico 5 (ejecución) q Simplificación administrativa y reducción de plazos. • 10. 000 asuntos/año (8. 500 denuncias y 2. 500 tutelas). • Simplificación de procedimientos y mejora de la gestión. • Objetivo: reasignación de recursos para nuevos objetivos de la Agencia. q Digitalización de los servicios de la Agencia (Ley 39/2015). § § Impulso del Registro Electrónico. Generalización de la firma electrónica. Notificación electrónica. Expediente electrónico y Archivo único electrónico. Agencia Española de Protección de Datos 18

PLAN ESTRATÉGICO 2015 -2019 Eje estratégico 5 (ejecución) IMPACTO DEL REGLAMENTO EUROPEO • • • Adaptaciones normativas. Reforma de la LOPD. Adaptación estructura y organización AEPD. Estatuto AEPD. Elaboración de criterios y requisitos de acreditación y certificación de entidades y personas. Colaboración con ENAC. Grupos de trabajo con Agencias vasca y catalana. Grupo de trabajo con asociaciones de profesionales. Grupo de trabajo AGE para identificación de normas sectoriales afectadas. Web AEPD: “El Reglamento de protección de datos en 12 preguntas”. Herramienta de autoevaluación y apoyo para PYMES que realizan tratamientos de bajo o muy bajo riesgo. Actuaciones GT 29 (opiniones sobre mecanismo de cooperación/Ventanilla única; multas; certificación; evaluaciones de impacto, etc. ). Plan de formación para Delegados de PD en el sector público. Agencia Española de Protección de Datos 19