Source: https://www.paradigma.it/iniziativa/forum-privacy/
Timestamp: 2019-11-15 04:32:06+00:00
Document Index: 58546739

Matched Legal Cases: ['art. 40', 'art. 20', 'art. 40', 'art. 28', 'art. 35', 'art. 22']

Forum Privacy - Paradigma SpA
Misure di compliance
A ormai più di un anno dall’entrata in vigore del Regolamento UE 2016/679 – GDPR e nell’approssimarsi del primo anno di applicazione del Decreto Legislativo n. 101/18, che ha adeguato il Codice Privacy al GDPR, il “cantiere” delle novità in ambito privacy non si arresta.
Proprio il Decreto 101 ha attribuito al Garante Privacy il compito di assumere determinazioni in ordine alle autorizzazioni generali rilasciate nel previgente quadro normativo, previa verifica della loro compatibilità con il GDPR, e di accertare altresì la rispondenza alla normativa data protection eurounitaria di una serie di codici deontologici. Il Garante, nel dare attuazione a tali prescrizioni, ha svolto negli negli ultimi mesi un’attività particolarmente intensa, nell’ambito della quale ha dato il “via libera”, tra l’altro, al Provvedimento che individua le prescrizioni contenute nelle Autorizzazioni generali nn 1/2016, 3/2016, 6/2016, 8/2016 e 9/2016 compatibili con il nuovo quadro normativo, e a una serie di testi deontologici (i “vecchi” codici ora diventati “regole deontologiche”). È inoltre iniziata l’attività di validazione dei Codici di condotta ai sensi dell’art. 40 del GDPR e dell’art. 20 del D. Lgs. n. 101/18, con l’approvazione, assai recente, del Codice di condotta per il trattamento dei dati personali in materia di informazioni commerciali.
Prosegue intanto, a livello eurounitario, l’attività di elaborazione di Linee Guida da parte dell’EDPB: tra le più recenti si segnalano le Linee Guida sulla videosorveglianza (n. 3/2019), adottate nella sessione plenaria del 9 e 10 luglio 2019.
L’incontro mira a fornire ai partecipanti un’analisi dettagliata e aggiornata della normativa applicabile in ambito privacy, con approfondimenti specifici su istituti e adempimenti che caratterizzano la materia. Verranno forniti ai partecipanti spunti operativi per migliorare la conformità della propria organizzazione, anche attraverso l’analisi di casi concreti e problematiche di diffusa percezione.
Milano, lunedì 14 ottobre 2019
Il GDPR (Regolamento UE n. 679/16)
Il D. Lgs. n. 101/18 di armonizzazione al GDPR della normativa data protection nazionale
Le misure adottate dal Garante Privacy relativamente alle autorizzazioni generali compatibili con il GDPR
La verifica da parte Garante Privacy della compatibilità con il GDPR di una serie di codici deontologici
Il valore delle Linee Guida dell’EDPB (European Data Protecion Board)
Il valore degli orientamenti del Garante Privacy nazionale
Prof. Avv. Giorgio Pedrazzi
NOVITÀ RILEVANTI AI FINI DELLA DATA PROTECION COMPLIANCE
La recente approvazione da parte del Garante Privacy del Codice di condotta per il trattamento dei dati personali in materia di informazioni commerciali (Deliberazione del 12 giugno 2019) e l’applicazione dell’art. 40 GDPR secondo le Linee Guida EDPB n. 1/2019
I requisiti dell’informazione commerciale
La provenienza e modalità di trattamento delle informazioni commerciali
L’informativa agli interessati
I presupposti di liceità del trattamento e legittimi interessi perseguiti
La comunicazione delle informazioni
Ulteriori contenuti del Codice
Le Linee Guida EDPB n. 1/2019 sui Codici di condotta
Le Linee Guida EDPB sulla videosorveglianza (n. 3/2019) adottate nella sessione plenaria del 9 e 10 luglio 2019
I termini di applicazione del GDPR al trattamento dei dati personali nell’ambito dell’utilizzo di dispositivi video
Le indicazioni per i dispositivi video tradizionali e per i dispositivi video “intelligenti”
I criteri di esclusione relativi ai trattamenti in ambito domestico
La divulgazione di filmati a terzi
DATA PROTECTION E ORGANIZZAZIONE DELL’ENTE
L’impatto della normativa data protection sull’organizzazione del lavoro e la gestione dei rapporti di lavoro
L’intersezione di disciplina giuslavoristica e disciplina data protection nella gestione dei dati del lavoratore
Le novità del D. Lgs. n. 101/18 di armonizzazione del Codice Privacy
Gli orientamenti del WP29 (ora EDPB) di cui al Parere n. 2/2017
Le operazioni di trattamento nelle varie fasi del rapporto di lavoro
La videosorveglianza dei lavoratori
La geolocalizzazione dei lavoratori
L’accesso ai sistemi informatici
Posta elettronica, navigazione in internet e social network: le policy aziendali sull’uso dei devices aziendali e, più in generale, sulla “presenza” sul web del dipendente
L’organizzazione del lavoro in modalità smart e le prescrizioni data protection da osservare
La gestione dati nella contrattualistica relativa a servizi dati in appalto o comunque esternalizzati nella quale è implicato il trattamento di dati personali
Le problematiche specifiche relative a outsourcing, cloud e altri servizi ICT
Le cautele contrattuali per i casi nei quali la controparte non ha sede in UE. Il nuovo “scudo privacy” UE-USA
Casi nei quali è necessario nominare controparte quale responsabile ex art. 28 GDPR
I data breach e la loro gestione
per l’Azienda Ospedaliero Universitaria Meyer
Milano, martedì 15 ottobre 2019
LA COMPLIANCE GDPR DECLINATA IN ATTIVITÀ E PROCESSI
Cos’è il DPIA (art. 35 GDPR)
I casi di obbligatorietà e i soggetti sui quali ricade l’obbligo dell’effettuazione: l’individuazione dei trattamenti da sottoporre ad assessment (Garante Privacy, Delibera n. 467/2018)
L’elenco predisposto dal Garante Privacy a confronto con altri elenchi dei trattamenti messi a punto delle Autorità di controllo nazionali
L’obbligo di proporre prodotti che siano “by design” privacy compliant e la valutazione di impatto su di essi
La nozione di “rischio elevato”
L’assenza di rischio elevato e gli altri casi in cui la DPIA non è richiesta
L’assenza di una scala per misurare il rischio
Come procedere quando non si riesce ad attenuare il rischio: il ruolo dell’Autorità di Controllo
Il Registro dei Trattamenti, la sua corretta strutturazione e la sua tenuta
La messa a norma dell’informativa
Gli altri interventi puntuali da effettuare nella modulistica e nella contrattualistica con consumatori e utenti
Le garanzie previste nei casi di processi decisionali automatizzati
L’utilizzo di banche dati nell’attività di marketing
La conformità alla normativa privacy dei canali di più comune utilizzo per fare marketing: call center, mailing diretto
Avv. Tommaso Ricci
I presupposti di conformità dei siti web e delle app
La costruzione di una corretta informativa sui cookies e le modalità di lecito utilizzo degli stessi
Decisioni automatizzate: l’impatto di Intelligenza Artificiale e Big Data e gli orientamenti dei regolatori
La portata applicativa dell’art. 22 GDPR
Le Linee Guida sul processo decisionale e sulla profilazione individuale automatizzati (WP 251 rev.01)
Intelligenza Artificiale: gli “Orientamenti etici per un’IA affidabile” presentati dalla Commissione UE l’8 aprile 2019 e la Raccomandazione OCSE del 22 maggio 2019
Big Data: le recenti Linee Guida e raccomandazioni di policy elaborate congiuntamente da AGCM, AGCOM e Garante per la Protezione dei Dati Personali
La crescente attenzione delle aziende ai profili etici e la rilevanza della loro considerazione in ottica reputazionale
RUOLO DELLE AUTORITÀ DI CONTROLLO, SANZIONI E CONTENZIOSO PRIVACY
La rilevanza delle Linee Guida EDPB n. 3/2018 sull’ambito di applicazione territoriale del GDPR
L’Autorità di controllo capofila: il meccanismo dell’one stop shop
Le tipologie di sanzioni irrogabili e le responsabilità aziendali
Il contenzioso penale e civile in ambito privacy
e Dipartimento
Reti Telematiche e Marketing
Dipartimento Protezione dei Dati Personali, Compliance e Sicurezza Informatica
Docente di Diritto dei Prodotti Digitali
Docente di Diritto dei Social Media e dell’Economia Digitale
Inviando il modulo di iscrizione entro il 23 settembre si avrà diritto a una riduzione del 20% sulla quota di partecipazione.
Codice MePA – PrivacyMI141510
14 Ottobre ore 9:00
15 Ottobre ore 17:30