+31 (0)88 88 321 88
K Conocimientos HF-D7.3-004 transversal 9 competencias

El RGPD y la privacidad en la práctica

Conoce los requisitos de la legislación en materia de privacidad aplicables a su propio trabajo, qué base jurídica y qué plazo de conservación se aplican, y sabe cuándo es necesario notificarlo.

Cómo lo mide hrmforce

Método de medición
Prueba de conocimientos · rho 0.40 (SD 0.13)
Instrumento hrmforce
Prueba de conocimientos (específica para cada cliente)
Competencia (marco 50)
Integridad
Entrenabilidad
alto
Perspectiva de demanda 2026 a 2030
en alza

Prueba de conocimientos declarativos sobre el puesto, que suele elaborarse a medida para cada cliente.

Anclas conductuales

NivelComportamiento en este nivel
N1 Guiado Trata los datos personales únicamente de conformidad con las instrucciones de trabajo aplicables y remite los casos dudosos al responsable de protección de datos.
trabaja bajo supervisión y sigue instrucciones · rutinario, una variable cada vez · tarea propia
N3 Nivel avanzado Evalúa por sí mismo en cada proceso si existe una base jurídica, aplica el principio de minimización de datos y gestiona correctamente las solicitudes de los interesados.
establece su propio enfoque y solicita aportaciones de forma proactiva · varias variables, cierta ambigüedad · su propio equipo o proceso
N5 Liderazgo Establece la política de privacidad, decide sobre las operaciones de tratamiento de alto riesgo y representa a la organización ante la autoridad de control.
establece la norma y la política · estratégico, en un contexto de gran incertidumbre · organización, cadena de valor o profesión

N2 y N4 no se han anclado deliberadamente. Los evaluadores las sitúan entre los puntos de referencia, siguiendo la convención de O*NET.

Competencias subyacentes

Estas competencias heredan la vía de medición y las anclas conductuales de este constructo.

TCompetenciaDefiniciónPerspectiva de demanda 2026 a 2030
K Determinación de una base jurídica conforme al RGPD
Fundamento jurídico · RGPD
Determina en qué fundamento jurídico se basa una actividad de tratamiento y registra la justificación de dicha elección. en alza
K Mantenimiento de un registro de tratamiento
Registro de procesamiento · ROPA
Se registran la finalidad, las categorías de datos, los destinatarios y el plazo de conservación por cada actividad de tratamiento en el registro de actividades de tratamiento. estable
V Realización de una EIPD
DPIA · Evaluación del impacto en la privacidad
Lleva a cabo una evaluación de impacto relativa a la protección de datos, identifica los riesgos para los interesados y registra las medidas adoptadas y el riesgo residual. en alza
V Redacción de un acuerdo de tratamiento de datos
Acuerdo de tratamiento de datos · DPA
Redacta un acuerdo de tratamiento de datos que incluya disposiciones sobre la finalidad, la seguridad, los subencargados del tratamiento, la obligación de notificación y la devolución de los datos. en alza
V Gestión de una solicitud de un interesado
Solicitud del interesado · DSAR
Gestiona las solicitudes de acceso, rectificación o supresión dentro del plazo establecido y documenta la información facilitada. en alza
V Notificación de una filtración de datos
Notificación de violaciones de datos
Evalúa si un incidente es notificable, lo comunica a la autoridad reguladora a su debido tiempo e informa a los interesados cuando sea necesario. en alza
V Aplicación del principio de minimización de datos
Minimización de datos
Limita los datos solicitados y almacenados a lo estrictamente necesario para la finalidad prevista y elimina los campos innecesarios. en alza
V Redacción de una declaración de privacidad
Aviso de privacidad
Explica en un lenguaje sencillo qué datos se tratan, por qué, durante cuánto tiempo y cuáles son los derechos de las personas. estable
K Evaluación de las transferencias internacionales de datos
Transferencia internacional de datos
Evalúa si se permite la transferencia fuera del Espacio Económico Europeo y qué garantías adicionales son necesarias. en alza
Demo gratis