En Chamilo se ha incluido funcionalidades para el cumplimiento del nuevo Reglamento General de Protección de Datos, aprende más sobre este reglamento y como hacer que tu portal cumpla: solicitud de datos, solicitud de baja, términos y condiciones, convención de protección de datos, y más. ¿Sabías qué estas reglas aplican a organizaciones de todos tamaños e industrias, sin importar dónde estén ubicadas?

1. RGPD
Reglamento General de
Protección de Datos Personales
Nicolas Ducoulombier
IT Project Manager – BeezNest France
Francia

2. RGPD : Quien afecta?
« Desde el 25 de mayo de 2018, cualquier empresa
comunitaria — o de fuera, si comercializa sus
productos o servicios en algún país de la Unión
Europea— debe estar adaptada al nuevo Reglamento
General de Protección de Datos (RGPD). »
Multa : hasta 20 millones de euros

3. RGPD : El miedo

4. Introducción
Qué es el RGPD ?
Los conceptos
Qué se ha implementado en Chamilo ?
Cómo se tiene que configurar y preparar
Cómo se usa

5. RGPD : qué es ?
Norma que afecta a todos por igual
25 de mayo de 2018
Mayor control y seguridad para los ciudadanos
sobre su información personal en el mundo 2.0
Decidir tratamiento de datos y cómo recibir
información

6. Datos personales
Toda información sobre una persona física identificada o
identificable. ya sea un nombre, un DNI, datos de
localización, un identificador en línea...
●
Nombre, apellido, rol... (ficha usuario)
●
Sesiones, cursos, competencias…
●
Resultados, tiempos, foros…
●
Accesos, amigos...

7. Mayor transparencia
Se tiene que explicar a los usuarios de quien recojan sus
datos, para qué los están recopilando y demostrar que
esos datos sólo están siendo empleados para los fines
recabados.
●
Categorías en Términos y condiciones

8. Consentimiento tácito
El consentimiento debe ser libre, informado, específico e
inequívoco. No consentimiento tácito o por omisión, ya
que se basan en la inacción. Debe haber una clara acción
afirmativa
●
Un check box extra para acceptar los
términos y condiciones
●
Posibilidad de agregar un check box en el
formulario de inscripción
●
Categorías de términos y condiciones

9. Responsables de seguridad
Las empresas son responsables de asegurar que el
tratamiento de datos personales corresponde bien a lo
que se indica a los usuarios y que se hace de forma
segura.
●
Depende de cada instalación (cuales
perfiles tienen acceso para qué, qué
interacción con otros aplicativos, qué
información se comparte con otros...)

10. Comunicación proactiva
Ante una filtración de Datos, el responsable de
tratamiento deberá notificar los fallos de seguridad a la
Agencia del País de los afectados e informarlos
directamente también
●
Anuncios globales o mensajes personales
en la plataforma

11. DPO
Data Protection Officer (DPO) o delegado de protección de
datos, identifica los posibles riesgos y busca soluciones.
Presencia obligatoria, puede ser interno o externo a la
compañía.
●
Identificado en la página de datos
personales y en los términos y
condiciones
●
Definido en los parámetros de
configuración de Chamilo

12. Privacy by design & by default
Evaluar desde el inicio de su diseño y por defecto los
riesgos que pueden existir para la privacidad de los
datos personales
●
La documentación de Chamilo indica su
diseño
●
Cada instalación e institución tiene sus
proprios procesos de tratamiento de datos

13. Derecho al olvido
y a la portabilidad
Poder borrar todos sus datos personales y poder
exportar sus datos en una forma informática para poder
usarlos en otro sistema.
●
Nuevas funcionalidades para pedir la
supresión de la cuenta o la anonimización
y para exportar sus datos en formato json.

14. Implementación en Chamilo
●
Desde la versión 1.11.8 se activa automáticamente
●
una página de datos personales
●
Mas parámetros en la opción de términos y
condiciones
●
Parámetros para registrar el DPO

15. Check box en inscripción
Una información simple y clara para el usuario

16. Términos y condiciones

17. Edición
términos y
condiciones
● Sección contenido
● Secciones para el RGPD

18. Secciones RGPD
● Datos Personales
Que es lo que consideramos como datos personales ?
● Colección de sus datos personales
Porque recolectamos estos datos ?
● Registro de sus datos personales
Donde registramos sus datos ? (en que sistema, alojado dónde,
accesible para que empresa que se encarga de los servidores, etc)
● Organización de sus datos personales
Como están estructurados sus datos ? (en qué medida la
organización de los datos protege su seguridad: tiene procesos
establecidos que aseguran que un hacker no podrá colectar todos los
datos personales en el primer intento? algunos son cifrados?)

19. Secciones RGPD
● Estructuración de sus datos personales
Como se estucturan sus datos en Chamilo ? (una solo ficha para todos
sus datos, tiene alguna categorización / etiqueta, ...)
● Conservación de sus datos personales
Cuento tiempo guardamos sus datos ? (existen datos que expiran a
pesar de que su cuenta siga activa? Cuanto tiempo los guardamos
después de su último uso del sistema?)
● Adaptación o modificación de sus datos personales
Qué cambios podemos hacer a sus datos ? Qué cambios puede usted
hacer a sus datos sin afectar el servicio ?
● Extracción de sus datos personales
Para que extraemos sus datos (hacia otros procesos internos) y
cuales ?

20. Secciones RGPD
● Consultación de sus datos personales
Quién puede consultar sus datos personales ? Para qué propósito ?
● Uso de sus datos personales
Como y para qué podemos usar sus datos personales ?
● Comunicación y difusión de sus datos personales
Con quién podemos compartir sus datos ? En qué oportunidades ? A
través de qué procesos (seguros o no) ?
● Interconexión de sus datos personales
Tenemos otro sistema con el cual Chamilo interactúa ? Cual es el
proceso de interconexión ? Cuales son los datos intercambiados y de
qué manera ?

21. Secciones RGPD
● Limitación de sus datos personales
Cuales son los límites que respetaremos siempre al usar sus datos
personales ? (hasta qué punto vamos ?)
● Eliminación de sus datos personales
Después de cuanto tiempo borramos sus datos ? (a partir de qué evento -
su último uso? la vigencia de su contrato ?) Cuales son los procesos de
eliminación ?
● Destrucción de sus datos personales
Qué pasa si sus datos son destruidos como consecuencia de una falla
técnica ? (borrado no autorizado o pérdida de material, por ejemplo)
● Perfilado de sus datos personales
Para qué propósito hacemos un tratamiento de sus datos personales ?
Cambia el acceso que Usted tiene a ciertas partes de nuestra
aplicación ? (discriminación negativa o positiva)

22. Datos personales

23. Borrar
acuerdo legal
y
Eliminar
cuenta
Envia un pedido de
eliminar o de borrar al DPO
o a los administradores.

24. Gestión de los pedidos
Link lista de usuarios del bloque Protección de datos
personales de la pagina de administración.

25. Conclusiones
➢ Desde Europa, pero para todos
➢ Mejor para los usuarios
➢ No tomar riesgos

26. Preguntas
Gracias por su atención.

27. Nicolas Ducoulombier
nd@beeznest.com