Source: http://www.paradigma.it/corsi_formazione_manageriale_seminari_convegni.asp?idCorso=876
Timestamp: 2018-01-20 09:04:44+00:00

Document:
Corsi convegni seminari aggiornamento normativo L’attuazione pratica
delle regole privacy
La disciplina privacy nazionale
applicabile in ambito bancario
con le normative di settore
L’applicazione pratica delle disposizioni
Milano, 30 novembre e 1 dicembre 2017
L’impianto dell’evento di approfondimento organizzato da Paradigma tiene conto della complessità del quadro sopra descritto, destinando la prima delle due giornate di cui si compone all’attuale normativa privacy italiana applicabile al trattamento dei dati personali in ambito bancario e alle intersezioni tra questa e altre discipline settoriali, mentre la seconda giornata verterà sugli adeguamenti richiesti dal Regolamento GDPR e sulle declinazioni applicative di questo presso gli istituti di credito.
L’attuale normativa privacy italiana applicabile al trattamento dei dati personali in ambito bancario
Le Linee guida del Garante sui “Trattamenti dati relativi al rapporto banca-clientela” Analisi pratica del Provvedimento n. 53 del 25 ottobre 2007
Il Provvedimento del Garante privacy n. 192 del 12 maggio 2011 “Prescrizioni in materia di circolazione delle informazioni in ambito bancario e di tracciamento delle operazioni bancarie”
La circolazione delle informazioni tra le banche appartenenti al gruppo
La circolazione delle informazioni tra le banche del gruppo e i soggetti che gestiscono i sistemi informativi contenenti dati bancari della clientela
Il "tracciamento" delle operazioni di accesso ai dati e gli strumenti di audit
Informazioni in caso di accessi non autorizzati
Il Provvedimento del Garante privacy n. 357 del 18 luglio 2013 recante chiarimenti in ordine al Provvedimento n. 192/2011
Ambito oggettivo di applicazione del provvedimento
Ambito soggettivo di applicazione del provvedimento
Rapporti tra il Provvedimento n. 192/2011 e il Provvedimento sugli "amministratori di sistema"
Accesso massivo ai dati della clientela
Il trattamento dei dati personali nell’ambito delle centrali rischi private: le regole contenute nel codice di deontologia e buona condotta sui sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti
Privacy e attività di recupero dei crediti: analisi del Provvedimento Generale del Garante “Liceità, correttezza e pertinenza nell´attività di recupero crediti” del 30 novembre 2005. L’aggiornamento delle regole sul recupero dei crediti contenuto nel Vademecum del Garante in materia del 18 aprile 2016
Una casistica aggiornata del Garante sul trattamento dei dati in ambito bancario e finanziario: misure e accorgimenti specifici
Analisi del Provvedimento n. 286 22 giugno 2017 “Trattamenti di dati personali relativi ad un conto bancario”
Analisi del Provvedimento n. 256 del 9 giugno 2016 “Trattamento di dati personali e biometrici basato sull´analisi comportamentale dei clienti di una banca in occasione della loro navigazione nell´area privata del sito web”
Analisi del Provvedimento n. 274 del 22 giugno 2016 “Trattamento di dati personali nell´attività di recupero crediti”
Provvedimento del Garante del 16 Marzo 2016: No al riconoscimento facciale per ottenere finanziamenti
Il Provvedimento del Garante in materia di riconoscimento biometrico e firma grafometrica: impatto sull’attività bancaria Dati biometrici e autenticazione informatica
Dati biometrici e autenticazione informatica
Dati biometrici e finalità di controllo
Adempimenti in capo al titolare del trattamento di dati biometrici
Qualificazione della firma grafometrica quale firma elettronica avanzata: condizione di operatività del provvedimento del Garante
Presupposti per l’esonero dalla richiesta di verifica preliminare
Ulteriori condizioni di legittimità del trattamento
La videosorveglianza nelle banche: analisi delle regole pratiche
Il controllo rafforzato presso degli accessi e videosorveglianza associata al trattamento di dati biometrici della clientela: la procedura di interpello
Il trattamento di dati personali sensibili e giudiziari in ambito bancario e finanziario: analisi delle regole specifiche contenute nelle applicabili Autorizzazioni Generali del Garante al trattamento di dati sensibili e giudiziari
E-banking e privacy: le regole specifiche
Il Provvedimento Generale del Garante n. 258 del 22 maggio 2014 “Trattamento dei dati personali nell´ambito dei servizi di mobile remote payment”
Lo sviluppo di app nel settore bancario in conformità alle regole privacy: analisi del Parere n. 2/2013 del Gruppo dei Garanti UE “app e smart devices”
Obblighi degli sviluppatori di app
Obblighi degli app stores
Obblighi dei produttori di device
Obblighi delle terze parti
Le soluzioni innovative per online & mobile banking: problematiche privacy nell’e-banking e nelle app bancarie
La regolamentazione e le soluzioni e-wallets
I sistemi di pagamento e le funzioni banking innovative
Le indicazioni del Garante per tutelare la privacy nell’utilizzo di app bancarie e nei dispositivi mobili
Normativa bancaria e impatti privacy: adempimenti antiriciclaggio, obblighi di identificazione rafforzata, valutazioni del merito creditizio, obblighi di registrazione e conservazione, profilazione della clientela.
Obblighi e trattamento dei dati personali ai sensi del D. Lgs. n. 129/2017 di attuazione della Direttiva 2014/65/UE relativa ai mercati degli strumenti finanziari come modificata dalla Direttiva 2016/1034/UE (Direttiva MIFID 2 e Regolamento MIFIR)
Obblighi e trattamento dei dati personali ai sensi della Direttiva (UE) 2015/2366 del Parlamento europeo e del Consiglio, del 25 novembre 2015, relativa ai servizi di pagamento nel mercato interno (c.d. Direttiva PSD2)
Il trattamento dei dati personali alla luce della nuova normativa antiriciclaggio: analisi pratica degli obblighi privacy di cui al D. Lgs. n. 90/2017 di attuazione della Direttiva (UE) n. 2015/849 relativa alla prevenzione dell´uso del sistema finanziario a scopo di riciclaggio dei proventi di attività criminose e di finanziamento del terrorismo. Le modifiche privacy al D. Lgs. n. 231/2007
Le circolari interpretative ed esecutive della Banca d’Italia: gli aspetti privacy
L’applicazione pratica del Regolamento UE n. 679/2016 al settore bancario
I rapporti tra GDPR, Codice Privacy e Provvedimenti Generali del Garante privacy in ambito bancario. Possibili scenari, tra abrogazione e ultrattività
I principi generali del GDPR e i nuovi istituti: come applicarli al settore bancario alla luce del principio dell’accountability
Applicabilità del GDPR a istituti di credito non aventi sede nella UE: presupposti e adempimenti
La nuova informativa privacy alla clientela: contenuti obbligatori e modalità di resa alla luce dei nuovi articoli 12, 13 e 14 del GDPR
Il ruolo del consenso al trattamento da parte della clientela bancaria nel GDPR
I tempi di conservazione dei dati personali della clientela: coordinamento tra gli obblighi del GDPR e gli obblighi di conservazione previsti dalla normativa bancaria
I nuovi diritti dell’interessato: applicazione pratica nel settore bancario dei diritti previsti dagli articoli da 15 a 22 del GDPR. Accesso privacy e accesso ai sensi dell’art. 119 TUB
Il nuovo diritto alla portabilità dei dati: impatti sull’organizzazione e sulle procedure bancarie. Analisi delle “Linee Guida sul diritto alla «portabilità dei dati»" - WP242 adottate dal Gruppo di lavoro Art. 29 il 13 dicembre 2016 (come modificate il 5 aprile 2017)
I soggetti privacy nel GDPR: le novità in merito ai rapporti tra titolare del trattamento, responsabile del trattamento, sub-responsabile del trattamento, rappresentante del titolare del trattamento. Le “persone autorizzate al trattamento”
L’obbligo del titolare del trattamento di dotarsi di specifiche “politiche del trattamento” ai sensi dell’art. 24 GDPR
Gruppi bancari e redazione dell’accordo di riparto interno tra contitolari del trattamento ai sensi dell’art. 26 GDPR
Responsabili e sub-responsabili del trattamento: il nuovo obbligo di contratto o altro atto giuridico vincolante. L’impatto sulla organizzazione interna della banca. L’impatto sulle relazioni contrattuali esterne e sui rapporti di outsourcing
I nuovi obblighi di documentazione: i Registri delle attività di trattamento del titolare e del responsabile del trattamento. Contenuti, adempimenti e impatto sull’organizzazione bancaria
La nuova figura del Data Protection Officer (DPO) e le ricadute della sua introduzione sull’organizzazione bancaria
Analisi pratica degli articoli 37-39 GDPR. Casi di nomina obbligatoria. Requisiti soggettivi, ruolo, poteri. Rapporti con l’organizzazione lavoristica (in caso di DPO interno) e profili contrattuali (in caso di contratto di servizio con un DPO esterno)
DPO, Organismo di vigilanza e collegio sindacale: rapporti e coordinamento
Come scegliere il responsabile della protezione dei dati. Le prime indicazioni del Garante nel provvedimento del 15 settembre 2017
Le Linee Guida sui responsabili della protezione dei dati (RPD) - WP243 adottate dal Gruppo di lavoro Art. 29 il 13 dicembre 2016 (con aggiornamento del 5 aprile 2017)
I nuovi processi: l’applicazione pratica dei nuovi principi di privacy by design e privacy by default al comparto bancario. Una casistica pratica
Trattamento dei dati personali, fornitura di prodotti e servizi bancari alla luce del nuovo istituto della Valutazione di Impatto Preventiva (PIA)
Le Linee Guida dei garanti europei del 4 aprile 2017 (WP 248) su come effettuare una Valutazione di Impatto Preventiva
L’adesione a codici di condotta e i meccanismi di certificazione ai sensi degli articoli 40 e 42 GDPR: conseguenze pratiche in ordine alla dimostrazione di conformità al GDPR
Le nuove misure di sicurezza dei trattamenti in ambito bancario: la portata pratica dell’art. 32 GDPR
Violazione di dati personali e gestione del processo di “data breach”. Documentazione e comunicazioni nei confronti del Garante e della clientela bancaria
Il coordinamento tra misure di sicurezza richieste dal GDPR e misure di sicurezza ai sensi della Direttiva 2015/2366 (“Direttiva Servizi di Pagamento”), dalla Direttiva 2016/114 (“Direttiva NIS”) e della Circolare della Banca d’Italia n. 285/2013
Misure di sicurezza, identificazione elettronica dei contraenti e prevenzione dalle frodi informatiche nel settore bancario
Interoperabilità degli strumenti di identificazione nel Regolamento UE in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno
Rischio frode, furti di identità, phishing e illeciti utilizzi
Sicurezza aziendale, sicurezza informatica e modalità di prevenzione
Legale e Regulatory Affairs
Consulenza Legale Servizi Centrali
Milano, 30 novembre e 1° dicembre 2017

References: Provvedimento n. 
 Provvedimento n. 
 Provvedimento n. 
 Provvedimento n. 
 Provvedimento n. 
 Provvedimento n. 
 Art. 29
 Art. 29