Contenuti

Il nuovo Regolamento Europeo sulla privacy introduce importanti novità: nuovi diritti per gli interessati, nuovi adempimenti per le imprese, ma anche nuovi concetti quali il bilanciamento fra le misure messe in atto per la tutela dei dati personali ed i costi sostenuti da chi effettua i trattamenti.

In questo corso, valido come aggiornamento RSPP e ASPP, gli argomenti trattati saranno:

I concetti fondamentali del GDPR

1)La filosofia del GDPR:

a) Protezione fin dalla progettazione (PbD) e Responsabilizzazione (Accountability)
b) Il monitoraggio nel continuo ed il redesign
c) La proporzionalità degli interventi
d) Oggetto, finalità ed ambiti di applicazione materiale e territoriale
e) I Principi della protezione dei dati personali
f) Il Consenso
g) Categorie particolari di dati personali

2) I Diritti dell’interessato
3) Accountability, Security e Data Breach notification:

a) Il Governo della Protezione dei Dati
b) Trattamenti: ruoli e responsabilità
c) Notifica delle violazioni di dati personali (Data Breach)

4) Trasferimento di dati personali verso paesi terzi od organizzazioni internazionali
 
Il Piano di implementazione “Protezione dei Dati Personali”:

1) Costruire un approccio strutturato (Framework) per la gestione del GDPR
2) La costruzione del modello e sua applicazione concreta
3) Elaborazione dell’elenco dei trattamenti
4) L’analisi del rischio: concetti e metodologia

a) I rischi associati al trattamento dei dati personali
b) La comprensione del contesto
c) L’adozione delle misure di sicurezza “adeguate” al rischio individuato

5) Rispettare i diritti degli interessati

a) Informative
b) Consenso
c) Altri diritti (Accesso, rettifica, oblio, portabilità dei dati, notifica in caso di incidente).