Curso CIPP/E — Certificación IAPP

Descripción del curso

El curso Certified Information Privacy Professional/Europe (CIPP/E) prepara para el examen de certificación de la IAPP, siguiendo el Body of Knowledge y el Exam Blueprint vigentes desde septiembre de 2025.

El programa recorre el marco legislativo europeo de protección de datos, desde el Convenio 108 y la Directiva 95/46/CE hasta el Reglamento General de Protección de Datos y normativa relacionada como las Directivas NIS y NIS 2 y el Reglamento Europeo de Inteligencia Artificial. Se trabajan los conceptos de dato personal, categorías especiales, responsable y encargado, los derechos de los interesados y las bases de licitud del tratamiento.

Incluye las transferencias internacionales, el ámbito territorial y material del RGPD, las obligaciones de responsabilidad proactiva, la estructura de supervisión europea y las consecuencias de las infracciones, además de los ámbitos de cumplimiento en el entorno laboral, la videovigilancia, el marketing directo y las tecnologías de internet.

Formación orientada a la credencial de referencia en privacidad europea.

Objetivos del curso

→Preparar al alumno para el examen CIPP/E conforme al Body of Knowledge de la IAPP versión 1.3.3
→Comprender el origen y la evolución del marco europeo de protección de datos y su lógica jurídica
→Dominar los conceptos nucleares del RGPD y su aplicación práctica en organizaciones
→Adquirir criterio para determinar la base de licitud adecuada en cada tratamiento
→Manejar los mecanismos de transferencia internacional de datos y sus riesgos asociados
→Interpretar las obligaciones de responsabilidad proactiva del responsable, corresponsable y encargado
→Identificar las autoridades competentes y el funcionamiento del mecanismo de autoridad principal
→Resolver los problemas de cumplimiento propios del entorno laboral, la vigilancia, el marketing y la tecnología

Dirigido a — perfiles recomendados

→Delegados de protección de datos
→Abogados y asesores jurídicos especializados en privacidad
→Responsables de cumplimiento normativo
→Consultores de protección de datos
→Responsables de seguridad de la información
→Auditores y responsables de gobierno del dato
→Candidatos al examen CIPP/E

Nivel de experiencia requerido

·No se exigen requisitos previos.
·Se recomienda contacto previo con el RGPD o con funciones de cumplimiento normativo, y nivel de inglés suficiente para manejar la terminología del examen.

Temario del curso Certified Information Privacy Professional Europe (CIPP/E)

5 módulos

Módulo 01. Introducción a la protección de datos europea

·Origen y contexto histórico de las leyes europeas de protección de datos
·Legislación en materia de derechos humanos y primeras normas de protección de datos: Directrices de la OCDE, Tratado de Lisboa y Convenio 108, con sus actualizaciones como el Convenio 108+
·El desarrollo de un enfoque europeo armonizado y los retos de su implantación, incluido el Brexit
·Funciones del Consejo de Europa, el Tribunal Europeo de Derechos Humanos, el Parlamento Europeo, la Comisión Europea, el Consejo Europeo y el Tribunal de Justicia de la Unión Europea
·Legislación previa: Convenio del Consejo de Europa de 1981, Directiva 95/46/CE, Directiva 2002/58/CE de privacidad y comunicaciones electrónicas y Directiva 2000/31/CE de comercio electrónico
·Principios y objetivos del Reglamento General de Protección de Datos (UE) 2016/679, de las Directivas NIS y NIS 2 y del Reglamento Europeo de Inteligencia Artificial

Módulo 02. Ley y regulación europea de protección de datos

·Concepto de dato personal, dato sensible y categorías especiales de datos personales
·Datos seudonimizados y datos anónimos: diferencias y consecuencias
·Principios clave del tratamiento lícito
·Conceptos de responsable y encargado del tratamiento, con las directrices y dictámenes del Comité Europeo de Protección de Datos
·Concepto de interesado
·Medidas técnicas y organizativas apropiadas: cifrado, controles de acceso y criterios de definición
·Requisitos de notificación de brechas de seguridad y obligaciones de comunicación del riesgo
·Principios de gestión responsable de proveedores
·Requisitos para la comunicación de datos personales a terceros
·Derecho de acceso, derecho de rectificación y derecho de supresión o derecho al olvido
·Derechos de limitación y oposición
·Concepto de consentimiento y derecho de retirada
·Derechos relativos a las decisiones automatizadas y la elaboración de perfiles
·Derecho a la portabilidad de los datos
·Restricciones a los derechos de los interesados

Módulo 03. Tratamiento de datos en Europa

·Principios de licitud y lealtad, limitación de la finalidad, proporcionalidad, exactitud, limitación del plazo de conservación e integridad y confidencialidad
·Bases de licitud del tratamiento: consentimiento, necesidad contractual, obligación legal, intereses vitales, interés público e interés legítimo
·Tratamiento de categorías especiales de datos personales
·Principio de transparencia y obligaciones de información
·Componentes clave de los avisos de privacidad y finalidad de los avisos por capas
·Fundamento de la prohibición de transferencias internacionales
·Concepto de jurisdicción con nivel adecuado de protección
·Safe Harbor, Privacy Shield, las sentencias Schrems y el Marco de Privacidad de Datos UE-EEUU
·Cláusulas Contractuales Tipo y Normas Corporativas Vinculantes: contenido, finalidad y uso
·Códigos de conducta y mecanismos de certificación
·Excepciones y derogaciones aplicables a las transferencias
·Evaluaciones de impacto de las transferencias

Módulo 04. Ámbito y responsabilidad proactiva

·Establecimiento y no establecimiento en la Unión Europea
·Ámbito material del RGPD y exenciones aplicables
·Obligaciones de responsabilidad proactiva del responsable, los corresponsables y el encargado
·Protección de datos desde el diseño y por defecto
·Importancia de la documentación y de la cooperación con las autoridades
·Evaluaciones de impacto relativas a la protección de datos y criterios para su realización
·Designación obligatoria del delegado de protección de datos
·Papel de la auditoría en los programas de privacidad
·Funciones y competencias del Comité Europeo de Protección de Datos y del Supervisor Europeo de Protección de Datos
·Funciones y competencias de las autoridades de control
·Concepto de autoridad de control principal
·Procedimientos ante infracciones del RGPD y régimen sancionador
·Condiciones para el ejercicio de acciones colectivas
·Tipos e importes de la indemnización a los interesados

Módulo 05. Cumplimiento de la normativa europea de protección de datos

·Base jurídica para el tratamiento de datos de empleados y conservación de expedientes de personal
·Riesgos en el tratamiento de datos laborales
·Monitorización en el puesto de trabajo y prevención de fugas de datos
·Programas de dispositivo propio (BYOD): ventajas e inconvenientes
·Comités de empresa europeos y sistemas de denuncias internas
·Vigilancia realizada por autoridades públicas
·Interceptación de las comunicaciones
·Videovigilancia, geolocalización y biometría o reconocimiento facial
·Tratamiento de datos personales con fines de marketing
·Publicidad comportamental en línea
·Cumplimiento en computación en la nube
·Cumplimiento en el uso de cookies web
·Redes sociales y patrones oscuros
·Marketing en buscadores
·Cuestiones de cumplimiento y éticas de la inteligencia artificial y el aprendizaje automático

Implanta tu proyecto con el respaldo de un experto. Acompañamos a tu equipo durante todo el proceso para diseñar la arquitectura, resolver incidencias y garantizar una implantación segura, eficiente y sin bloqueos.

Contactar con un asesor Ver servicios para empresas

Preguntas frecuentes sobre Certified Information Privacy Professional Europe (CIPP/E)

¿Qué es la certificación CIPP/E?

El CIPP/E es la credencial de la IAPP que acredita el conocimiento del marco europeo de protección de datos, con el RGPD en el centro. Está acreditada por ANAB conforme a la norma ISO 17024.

¿En qué idioma se hace el examen CIPP/E?

El examen se ofrece en inglés, francés y alemán. No existe versión en español, por lo que se recomienda un nivel de inglés suficiente para manejar la terminología jurídica.

¿Cuántas preguntas tiene el examen CIPP/E y cuánto dura?

El examen consta de 90 preguntas de opción múltiple y casos prácticos, con 150 minutos de tiempo. Se aprueba con una puntuación de 300 sobre una escala de 100 a 500.

¿El curso CIPP/E es bonificable por FUNDAE?

Sí. El curso es bonificable para empresas con trabajadores en régimen general de la Seguridad Social y Nextraining tramita el expediente ante FUNDAE sin coste añadido.

¿El temario está actualizado a la última versión del examen?

Sí. El temario sigue el Body of Knowledge de la IAPP versión 1.3.3, vigente desde el 1 de septiembre de 2025, que reorganizó el contenido en cinco dominios.

¿Sirve el CIPP/E para ser delegado de protección de datos?

El CIPP/E acredita conocimiento del marco normativo europeo y es una de las credenciales más reconocidas para funciones de DPO. En España el RGPD no exige una certificación concreta, pero el CIPP/E es un aval habitual en procesos de selección.

¿Qué diferencia hay entre el CIPP/E y el CIPM?

El CIPP/E cubre el conocimiento de la normativa europea de protección de datos. El CIPM se centra en la gestión operativa de un programa de privacidad. Ambos se combinan con frecuencia para funciones de delegado de protección de datos.

¿Cuánto cuesta el examen CIPP/E?

El examen se abona a la IAPP y su precio ronda los 550 dólares para el primer intento, con tarifa reducida en caso de repetición. La credencial se mantiene con una cuota anual y créditos de formación continua.

Certified Information Privacy Professional Europe (CIPP/E)