La Asociación Profesional Española de Privacidad presenta la “APEP Certified Privacy” (ACP), la primera certificación enfocada exclusivamente en materia de protección de datos de carácter personal y privacidad. Con esta certificación se persigue, entre otros objetivos, ubicar en el sector profesionales de reconocida competencia y conocimientos, ya que obtener el ACP no será fácil.
De sobra es conocido por los profesionales en la materia que en el mercado existen actualmente diversas certificaciones relacionadas en mayor o menor medida con la protección de datos de carácter personal y la privacidad; sólo por citar algunos ejemplos: Certified Information Systems Auditor (CISA), CISM (Certified Information Security Management), CISSP (Certified Information Systems Security Professional).
No obstante, la carga en estas y otras certificaciones similares de contenidos sobre protección de datos de carácter personal y privacidad son mínimas o inexistentes.
Para cubrir este vacío nace la APEP Certified Privacy (ACP), cuyos contenidos, como se mostrará a continuación, versan sobre protección de datos de carácter personal y privacidad.
¿Por qué una certificación en esta materia?
Se podrían dar varias respuestas, pero yo lo resumiría en dos:
1º: Aquellos que obtengan la certificación ACP podrán acreditar efectivamente sus conocimientos en la materia lo cual servirá para destacarse del resto de profesionales o consultores: será un plus de valor añadido al curriculum del profesional.
2º: Las empresas que busquen consultoría o auditoría en materia de protección de datos comenzarán a exigir una “experiencia y conocimientos acreditados” dado el elevado número de consultoras que ofrecen servicios en esta materia sin gozar de profesionales solventes, cuyo único objetivo es explotar un sector, llegando a utilizar técnicas de más que dudosa legalidad.
Llegados a este punto ¿cómo puedo obtener el ACP?
En primer lugar debe decirse que la certificación básica es en efecto la ACP, pero luego existen unas especializaciones, veamos:
Esto es, del tronco común ACP se desprenden 2 especializaciones: una enfocada a auditores en privacidad y otra dirigida a asesores o consultores en privacidad y a responsables de privacidad corporativos (responsables de seguridad).
Vías para obtener la certificación, hay 2: el denominado “grandfathering” y la clásica superación de un examen. En ambos casos será necesario acreditar un mínimo de experiencia, adherirse a un código de conducta y un proceso de formación continua así como cumplir con varios estándares.
Respecto a la vía de “grandfathering” me remito a la documentación que al final de este artículo indico.
En relación al examen: consta de una parte tipo test (100 preguntas a superar el 75%, no cuentan los errores) y otra parte de preguntas prácticas a desarrollar.
Como decía, superar el examen no te otorga directamente la certificación ACP, sino que pasas un estado de “ACP Candidato” a esperas de que acredites la experiencia que se exige según el certificado al que optes (3 años para el ACP común o participación en un número mínimo de proyectos).
¿Cuál es el contenido del examen?
Se divide en varios dominios que deben ser superados:
- DOMINIO 1. INTRODUCCIÓN. CONCEPTOS JURÍDICOS Y TÉCNICOS BÁSICOS. MARCO LEGAL. PRINCIPIOS Y DERECHOS. 10 %
- DOMINIO 2. PARTE GENERAL I. ASPECTOS JURÍDICOS COMUNES. 30 %
- DOMINIO 3. PARTE GENERAL II. ASPECTOS TÉCNICOS Y ORGANIZATIVOS COMUNES. 25 %
- DOMINIO 4. PARTE ESPECIAL I. TRATAMIENTOS ESPECÍFICOS Y ESPECIALES. EXIGENCIAS Y REGULACIÓN DEL TRATAMIENTO DE DATOS PERSONALES EN LOS PRINCIPALES ÁMBITOS SECTORIALES. 25 %
- DOMINIO 5. PARTE ESPECIAL II. PROCEDIMIENTOS ADMINISTRATIVOS EN MATERIA DE PROTECCIÓN DE DATOS. ESPECIAL REFERENCIA A LA POTESTAD SANCIONADORA. 10 %
Como se puede observar viendo los contenidos, esta certificación es la única existente en la actualidad que se centra exclusivamente en temas de privacidad y protección de datos de carácter personal.
Para obtener la especialización correspondiente será necesario además superar un DOMINIO 6.
Precios: 350 euros para los asociados a APEP y 450 euros para no socios.
Convocatorias del examen: en junio y octubre.
La APEP ha realizado y va a realizar una serie de jornadas informativas sobre esta certificación, aquí dejo el calendario previsto:
- Barcelona, 19 de marzo
- Palma, 25 de marzo
- Valencia: 21 de Abril
- Murcia, 20 de mayo
- Madrid, por determinar
Toda la documentación, así como información mucho más detallada de lo que he comentado se puede encontrar en la página web de la APEP.
NOTA: esta documentación que enlazo es la misma que los asociados a APEP han recibido hace varios días, sólo que ahora la Asociación la ha hecho pública.
