Descrizione
Corso per Data Protection Officer che tratta la normativa europea in materia di protezione dei dati personali, principi e modalità di trattamento, analisi del rischio e sicurezza delle informazioni
Programma:
Presentazione del corso, dei partecipanti e dei docenti
Le radici storiche della protezione dei dati personali come diritto irrinunciabile e insopprimibile
Dal D. Lgs. 196/2003 al D. Lgs. 101/2018
Il Regolamento (UE) 679/2016 GDPR
Finalità e strutturazione del GDPR
Panorama delle norme abrogate e di quelle che rimangono in vigore
I principi fondamentali del GDPR
Le definizioni basilari
Il dato personale
Il formato dei dati
Le categorie particolari di dati personali
La profilazione e la pseudonimizzazione
Il principio di accountability
I diritti dell’interessato e il loro esercizio
Il consenso
L’informativa
Liceità del trattamento
Gli articoli del GDPR dedicati alle figure responsabili
Il Titolare del trattamento
Il Responsabile del trattamento
Il Responsabile della protezione dei dati
L’analisi dei rischi
La valutazione d’impatto sulla protezione dei dati (DPIA)
La valutazione dell’interesse legittimo (LIA)
Le misure tecniche e organizzative di sicurezza
I registri del trattamento
L’archiviazione e la conservazione dei dati
Lo sportello unico (one-stop shop)
Data breach, obblighi di comunicazione e di notifica
Il trasferimento extra UE dei dati
L’EDPB e il Garante Europeo
L’Autorità nazionale e il Garante Italiano
Le sanzioni
Designazione, competenze e compiti del Data Protection Officer nel GDPR
La norma UNI CEI EN 17740:2024
Il Responsabile della protezione dei dati (17740) in relazione all’art. 39 del GDPR
I requisiti per i 5 profili professionali definiti nella UNI CEI EN 17740
Risultati attesi, compiti principali, abilità e conoscenze del RPD
La certificazione del Responsabile della Protezione dei Dati
Organigramma privacy: data controller, data processor
Contitolari e addetti al trattamento
Profilazione e impatto GDPR sul marketing aziendale
Ruolo compiti e responsabilità: la formazione in azienda
Monitoraggi e audit
Consapevolezza e Codici Etici e Comportamentali
Le responsabilità: civili e il risarcimento del danno non patrimoniale
Le responsabilità penali
La tutela della “riservatezza” dei lavoratori nella Costituzione
Il diritto alla riservatezza dei lavoratori ai sensi del GDPR
La raccomandazione 5/2015 del Consiglio d’Europa
Statuto dei Lavoratori, in particolare art. 4, controlli a distanza e sanzioni
Provvedimenti e Linee Guida del garante in ambito lavorativo:
– Linee Guida in ambito di dati personali di lavoratori per finalità di gestione del rapporto in ambito privato
– Linee Guida in ambito di dati personali di lavoratori per finalità di gestione del rapporto in ambito pubblico
– Linee guida del garante per posta elettronica e Internet
Provvedimenti del Consiglio di Stato
Il D. Lgs. 24/2023 e il “whistleblowing”
Geolocalizzazione: definizione, ambiti e giurisprudenza
La Biometria: definizione, ambiti e giurisprudenza
Valutazione d’impatto del rischio
Utilizzo della Posta elettronica aziendale e accesso ad Internet dalle sedi aziendali
Il dato personale costituito da immagini
Il trattamento delle riprese video
Il DPO nei confronti della videosorveglianza
L’informativa privacy e gli avvisi sulla videosorveglianza
Lavoratori e controllo a distanza
Telecamere e violazioni della Privacy
L’installazione delle telecamere nei condomini
Le telecamere negli asili e nelle scuole
ABC delle misure di sicurezza applicate alla videosorveglianza
Telecamere intelligenti e droni
La responsabilità dell’installatore
I controlli della Guardia di Finanza e le sanzioni
Risk management e trattamento dei dati
Accountability by design e by default
Architetture IT e trattamento dei dati
La gestione della sicurezza delle informazioni: i requisiti della ISO/IEC 27001
I controlli di sicurezza secondo la ISO/IEC 27002
La ISO/IEC 27701 per i Sistemi di Gestione della Privacy
La ISO/IEC 27018: Cloud e Privacy
Il trattamento dei dati in relazione alla Business Continuity
Il D. Lgs. 231/2001
La responsabilità amministrativa delle organizzazioni
Le violazioni concernenti i dati personali tra i reati presupposto
I Codici Etici e Comportamentali nelle aziende
Il Modello Organizzativo e l’Organismo di Vigilanza
Il sistema sanzionatorio
