CONTENUTI
Modulo 1: Principi e nozioni generali
- Principi generali
- Ambiti di applicazione della norma
- Definizioni
- Liceità del trattamento
- Informativa e consenso
- Diritti dell’interessato
- Diritto all’oblio
- Diritto alla portabilità dei dati
- Privacy by design
- Privacy by default
- Titolare del trattamento e suoi obblighi e responsabilità
- Responsabile del trattamento
Modulo 2: Predisporre la sicurezza dei dati
- Documentazione obbligatoria (Registro del trattamento)
- Sicurezza dei dati e necessità di misure adeguate
- Data Breach | Violazione dei dati personali
- Data Protection Impact Assessment (DPIA)
- Sanzioni
- Autorità di controllo (Garanti Privacy) | competenza
- Le Linee Guida del WP29
- Data ProtectionOfficer (DPO)
Modulo 3: Il Privacy Officer
- La figura del Privacy Officer
- Il codice per la protezione dei dati personali e la sicurezza dei dati e dei sistemi
- Articolazione delle misure di sicurezza: le misure minime e le misure idonee
- I reati informatici
- Il D.Lgs. 231/2011 e il computer crimes
Modulo 4: Rischi sulla sicurezza dei dati
- Le conseguenze derivanti dalla mancata adozione delle misure di sicurezza
- I rischi che incombono sulla sicurezza e riservatezza dei dati aziendali
- I profili dei potenziali nemici
- Le nuove minacce: phishing, furto d'identità, pharming, etc.
- Analisi dei rischi, le aree vulnerabili dell'azienda
- La protezione dalle intrusioni: skills & tools
- La formazione degli incaricati come misura di prevenzione
- Salvataggio e ripristino dei dati
- Supporti removibili
- Procedure, audit, azioni correttive: organizzare un sistema di protezione dei dati efficace