Corso Specialista privacy

I MODULO - EVOLUZIONE NORMATIVA IN MATERIA DI TRATTAMENTO DI DATI PERSONALI
16 ottobre 2024, dalle 10.00 alle 13.00 e dalle 14.00 alle 17.30
• Evoluzione normativa in materia di trattamento di dati personali
− il diritto alla protezione dei dati personali
− le Carte Europee, la direttiva Europea 95/46, il D.Lgs. 196/2003, il Regolamento europeo 679/2016, il D.Lgs. 101/2018
− l’ambito di applicazione soggettiva ed oggettiva
• La struttura del Codice Privacy e i principali provvedimenti del Garante per la protezione dei dati personali
• Tipologie di dati personali
− la nozione di dato personale secondo il Codice della Privacy ed il Regolamento UE e le diverse tipologie di dati personali
• I principi generali del Regolamento Europeo
− la trasparenza liceità e correttezza
− la minimizzazione del trattamento
− l’“Accountability”: dalle misure minime alle misure adeguate di sicurezza
− Privacy by design e Privacy by default

QUESTIONS & ANSWERS

II MODULO - I DIRITTI DELL’INTERESSATO, INFORMATIVA E CONSENSO
17 ottobre 2024, dalle 10.00 alle 13.00 e dalle 14.00 alle 17.30
• I diritti dell’interessato: il diritto di accesso, il diritto di aggiornamento dei dati, il diritto di rettifica dei dati, il diritto di limitazione del trattamento, il diritto all’oblio, il diritto alla portabilità dei dati, il diritto di opposizione e le modalità di esercizio
• L’esercizio del diritto all’oblio su internet e la deindicizzazione
• Informativa agli interessati: caratteristiche
− l’informativa da fornire quando i dati personali sono raccolti presso l’interessato (ex art. 13 Reg UE 679/2016) e l’informativa da fornire quanto i dati personali non sono raccolti presso l’interessato (ex art. 14 Reg Ue 679/2016)
− le modalità di redazione e il rilascio dell’informativa: casi pratici
• Il consenso dell’interessato
− le caratteristiche del consenso
− le modalità di acquisizione del consenso – integrato con le linee guida del gruppo di lavoro WP29
− la dimostrazione dell’acquisizione del consenso e l’esercizio del diritto di revoca
− il consenso e il marketing diretto
− il consenso online (cenni alla profilazione a mezzo cookie ai sensi del provvedimento del Garante del 10 giugno 2021)

QUESTIONS & ANSWERS

III MODULO – I SOGGETTI PREPOSTI E LA COMPILAZIONE DEI REGISTRI. IL TRASFERIMENTO DEI DATI ALL’ESTERO E LA VIOLAZIONE DEI DATI PERSONALI
23 ottobre 2024, dalle 10.00 alle 13.00 e dalle 14.00 alle 17.30
• I soggetti preposti al trattamento
− il titolare del trattamento “data controller”
− il contitolare il responsabile
− il responsabile del trattamento “data processor”: ruolo, compiti e responsabilità
− il sub-responsabile
− l’incaricato del trattamento e relativi obblighi di istruzione
− l’amministratore di sistema
− il Data Protection Officer
• I registri delle attività di trattamento
− la mappatura dei trattamenti
− il registro del titolare e del responsabile del trattamento
− Illustrazione di un modello di registro del trattamento e modalità di compilazione
• Trasferimento di Dati Personali Infragruppo E Verso Paesi Terzi (cenni)
− i presupposti e le condizioni del trasferimento dei dati verso Paesi terzi
− Il caso Brexit
− Il trasferimento dei dati personali negli USA dopo la sentenza Shrems II
• La violazione dei dati personali
− le principali ipotesi di violazione dei dati alla luce delle linee guida in essere
− la notifica di una Violazione dei Dati: notifica al Garante e comunicazione all’interessato

QUESTIONS & ANSWERS

IV MODULO – PRINCIPI DI BASE E BEST PRACTICES IN MATERIA DI SICUREZZA INFORMATIVA. GLI STRUMENTI DI TUTELA E I CRITERI DI CALCOLO DELLE SANZIONI
24 ottobre 2024, dalle 10.00 alle 13.00 e dalle 14.00 alle 17.30
• Come organizzare un corretto sistema informatico
− I concetti base di sicurezza informatica
− I sistemi operativi e programmi applicativi in uso
− la strumentazione informatica, le reti locali e le reti geografiche
− le tecniche di salvataggio dati, di recupero del disastro e strategie di Continuità del Processo
− le applicazioni informatiche basate sul web
− l’importanza della formazione del personale
• Tecniche informatiche di protezione dei dati personali
− le tecniche di pseudononimizzazione
− le tecniche di criptazione dei dati - utilizzo di programmi “sentinella”
− le tecniche per assicurare su base permanente la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento
• Gli strumenti di tutela
- l’esercizio dei diritti degli interessati
- il reclamo al Garante
- il ricorso giurisdizionale
• Il danno risarcibile
• Le sanzioni previste dal GDPR e il sistema delle responsabilità

QUESTIONS & ANSWERS