Source: https://www.degrazia.info/formazione-certificata-iso/formazione-frontale/
Timestamp: 2020-08-06 15:16:07+00:00

Document:
Corso di certificazione per D.P.O.
CORSO DI CERTIFICAZIONE PER DIVENTARE D.P.O. certificato Iso
Il sottoscritto è un centro accreditato Pekit per poter formare DPO:
P.E.K.I.T. Project: che cosa è?
Il corso viene erogato esclusivamente in modalità c.d. elearning attraverso la piattaforma ZOOM®; avrà la durata di quarantacinque ore, divise in moduli di lezione da due ore e mezza ciascuno, tipicamente tre volte la settimana, di modo che i partecipanti abbiano il tempo di rispondere agli eventuali quesiti intermedi posti dal docente
Orario tipicamente 13.30 – 16.30 oppure 13.00-16.00; gli orari possono essere concordati con gli iscritti.
Verrà attivato un forum di discussione al quale saranno iscritti tutti i partecipanti al fine di discutere degli argomenti trattati
Gli iscritti avranno a disposizione uno spazio ove esercitarsi in assoluta tranquillità prima di affrontare le quattro sessioni intermedie
Le lezioni saranno divise in due ore di lezione ed almeno un’ora sarà dedicata alla discussione alla quale i partecipanti hanno l’obbligo di partecipare, ponendo domande e/o quesiti, e comunque parlando di esempi concreti.
L’esame finale consisterà nell’analisi di un “case study” in parte attraverso domande a risposta multipla, in parte con una breve esposizione delle soluzioni adottate dal candidato attraverso le risposte fornite.
Inquadramento generale del GDPR
Esame della normativa
I principi innovativi introdotti dal GDPR
Criteri nuovi per le informative
la valutazione dei rischi e la valutazione di impatto (D.P.I.A);
l’adozione di adeguate regole aziendali con l’attribuzione di funzioni al personale che tratta dati per conto del titolare;
la designazione di un responsabile del trattamento interno alla società previa attenta analisi di chi abbia le qualità per essere nominato;
trattamenti ammessi
trattamenti non ammessi
L’ individuazione e designazione dei responsabili esterni del trattamento, previa attenta analisi di chi abbia le qualità per essere nominato;
Come e quando è obbligatorio
Valutazione dell’obbligo
Posizione del DPO rispetto al Titolare
Metodologia corretta di scelta del DPO
un regolamento in tema di trattamento dei dati personali in sicurezza ed uno per la violazione delle norme aziendali;
Le procedure applicative dei regolamenti
l’implementazione di misure di sicurezza informatiche in azienda;
la formazione continua, sia come step iniziale, sia nel corso del tempo, documentabile in sede di ispezioni.
La struttura del GDPR
I soggetti che trattano i dati nel GDPR
Persona che opera sotto il diretto controllo del Titolare o del Responsabile: l’incaricato, come descritto nel D.Lgs. n.196/2003
Analisi delle sanzioni applicabili
Analisi del c.d. “data breach” (comunicazione delle violazioni)
All’autorità di controllo
(Criteri di applicazione delle sanzioni amministrative pecuniarie e procedimento per l’adozione dei provvedimenti correttivi e sanzionatori
Sono soggette alla sanzione amministrativa di cui all’articolo 83, paragrafo 5, del Regolamento le violazioni delle disposizioni di cui agli articoli 2-ter, 2-quinquies, comma 1, 2-sexies, 2-septies, comma 8, 2-octies, 2-terdecies, commi 1, 2, 3 e 4, 52, commi 4 e 5, 75, 78, 79, 80, 82, 92, comma 2, 93, commi 2 e 3, 96, 99, 100, commi 1, 2 e 4, 101, 105 commi 1, 2 e 4, 110-bis, commi 2 e 3, 111, 111-bis, 116, comma 1, 120, comma 2, 122, 123, commi 1, 2, 3 e 5, 124, 125, 126, 130, commi da 1 a 5, 131, 132, 132-bis, comma 2, 132-quater, 157, nonche’ delle misure di garanzia, delle regole deontologiche di cui rispettivamente agli articoli 2-septies e 2-quater .
Art. 167 – (Trattamento illecito di dati). (1)
Art. 167 bis – (Comunicazione e diffusione illecita di dati personali oggetto di trattamento su larga scala).(1)
Art. 167 ter – (Acquisizione fraudolenta di dati personali oggetto di trattamento su larga scala). (1)
Art. 168 – (Falsita’ nelle dichiarazioni al Garante e interruzione dell’esecuzione dei compiti o dell’esercizio dei poteri del Garante). (1)
Art. 170 – (Inosservanza di provvedimenti del Garante). (1)
Art. 171 – (Violazioni delle disposizioni in materia di controlli a distanza e indagini sulle opinioni dei lavoratori) (1)
Art. 172 – (Pene accessorie)
Il costo del corso non può essere predeterminato a priori, si terrà con un numero minimo di cinque partecipanti, ed ovviamente terrà conto del numero degli stessi.

References: Art. 167

Art. 167

Art. 167

Art. 168

Art. 170

Art. 171

Art. 172