CONTENUTI

Modulo 1: Principi e nozioni per il “DPO”

• La normativa italiana cogente: il D.Lgs. 196/03, ambito di applicazione, definizioni, principi generali
• Il nuovo Regolamento Europeo della Privacy (UE) 2016/679
• Il Data Protection Officer o Responsabile della Protezione dei dati personali ai sensi dell’art. 37 GDPR, cenni
• Trattamento e tipologia di dati
• I diritti dell’interessato, informativa e consenso
• Come redigere un’informativa
• Come redigere un’informativa per un sito web
• Organigramma Privacy nelle aziende, Ruoli e Responsabilità
• Come nominare un responsabile ed individuare un incaricato del trattamento
• Analisi dei rischi
• Sistema di Gestione della Sicurezza delle Informazioni (ISMS)
• Misure di Sicurezza, minime e idonee
• L’Amministratore di Sistema
• Notificazione del trattamento al Garante
• Il Garante della Privacy: compiti e funzioni
• Sanzioni, violazioni amministrative e penali, risarcimento del danno
• La Videosorveglianza
• Come predisporre una Notifica all’Autorità Garante ai sensi dell’art. 37 TU Privacy

 

Modulo 2: Provvedimenti, Linee Guida e Trattamenti Particolari

• Amministratori di Sistema e Log
• Marketing e Telemarketing: il Registro delle Opposizioni
• Cookie e Privacy: istruzioni per l’uso
• WP 29 e linee guida sulle app
• Policy e Privacy sul lavoro (uso della posta elettronica aziendale ed internet)
• Privacy e Statuto dei Lavoratori
• La videosorveglianza in Azienda
• Data Breach (Violazioni della sicurezza), provvedimenti del Garante e artt. 33 e 34 del GDPR

 

Modulo 3: La nuova figura del “DPO”

• La figura del Data Protection Officer
• Professionalità ed esperienza per un ruolo da leader
• Casi complessi e regole vigenti
• Conservazione dei dati di traffico per fatturazione o repressione dei reati
• Regole per la sicurezza dei dati in rete e nelle telecomunicazioni

 

Modulo 4: Regole vigenti e pianificazione delle attività del “DPO”

• Il Sistema di Gestione della Privacy
• Il Cloud Computing: profili privacy
• Dati e Dossier Sanitari
• Data Breach
• Il trasferimenti di dati all’estero: BCR e autorizzazioni del Garante
• Safe Harbor, Sentenza della Corte di Giustizia dell’Unione Europea e Privacy Shield
• Conservazione sostitutiva
• Regolamento Europeo sulla protezione dei dati personali (GDPR)
• Il lavoro del Data Protection Officer o Responsabile della Protezione dei dati personali
• Individuare un organigramma Privacy
• Attività di reporting; PIA, Privacy Impact Assessment;
• Predisporre una policy sul trattamento dati
• Nominare e verificare i responsabili privacy esterni (art. 28 GDPR)
• Gestione informative, consensi e richieste agli interessati (artt. 13 e 14 GDPR)
• Registro dei trattamenti (art.30 GDPR)

 

Modulo 5: Sistemi di Gestione Integrati

• L'integrazione del Sistema di Gestione della Privacy con il Sistema di Gestione Qualità (ISO 9001) ed il Sistema di Gestione della Sicurezza informativa (ISO 27001)
• Il D.Lgs. 231/01 ed i reati informatici
• Integrazione del modello organizzativo 231 (ex D.Lgs.231/01) e modello Privacy
• La norma ISO 19011 applicata all’attività di audit sui processi di trattamento dei dati personali