Source: http://docplayer.it/9503492-Forum-privacy-e-impresa.html
Timestamp: 2019-01-19 21:38:18+00:00
Document Index: 58020819

Matched Legal Cases: ['art. 2', 'art.7', 'art. 1', 'art. 7', 'art. 2', 'art. 4', 'art. 6']

FORUM PRIVACY E IMPRESA - PDF
Download "FORUM PRIVACY E IMPRESA"
1 FORUM PRIVACY E IMPRESA GLI ASSETTI ORGANIZZATIVI ADEGUATI LA FUNZIONE DI PRIVACY OFFICER I CONTROLLI DI COMPLIANCE E DI AUDIT Mercoledì 13 maggio 2015 Milano, Via Chiossetto n. 20 Spazio Chiossetto IL PROCEDIMENTO ISPETTIVO DEL GARANTE PRIVACY I RIFLESSI ORGANIZZATIVI PER LE IMPRESE Giovedì 14 maggio 2015 Milano, Via Chiossetto n. 20 Spazio Chiossetto con il patrocinio di
2 DESTINATARI Il workshop è rivolto alle imprese di tutti i settori, con specifico riferimento alle direzioni affari legali e societari, compliance, internal audit, organizzazione, nonché a professionisti e consulenti d azienda. MODELLO E MATERIALE DIDATTICO Nel corso del workshop ampie sessioni saranno dedicate al question time per favorire l interattività dei partecipanti. Il materiale didattico, costituito dalle relazioni originali dei docenti, sarà recapitato ai partecipanti al loro indirizzo di posta elettronica. Ai professionisti (avvocati e commercialisti) e a coloro che lo chiederanno, sarà rilasciato un attestato di partecipazione. CREDITI FORMATIVI PROFESSIONALI Si informa che è stata avviata la procedura per il riconoscimento dei crediti formativi professionali per avvocati. Ai sensi dell'art. 2 comma 3 e dell'art.7 sub C) della Legge n. 4/2013, la partecipazione al workshop prevede l attribuzione ai professionisti iscritti a Federprivacy di n. 8 crediti formativi per ciascuna giornata di incontro. La partecipazione al workshop prevede l attribuzione di n. 8 crediti formativi per ciascuna giornata di incontro ai fini dell aggiornamento richiesto dallo schema Privacy Officer e Consulente della Privacy del TUV.
3 Mercoledì 13 maggio ,15-09,30: registrazione partecipanti Coordina: Avv. Luca Bolognini Presidente Istituto Italiano per la Privacy Founding partner ICT Legal Consulting Studio Legale 09,30-10,15 Dott. Rodolfo Zani Responsabile Tutela Aziendale, Intesa Sanpaolo LA DEFINIZIONE DEGLI ASSETTI ORGANIZZATIVI ADEGUATI IN MATERIA DI PRIVACY Ruolo, compiti e responsabilità del consiglio di amministrazione Collocazione del privacy officer nell organizzazione dell impresa Committment, deleghe e responsabilità del privacy officer Assurance sulla dotazione di risorse adeguate all espletamento dei propri compiti Definizione dei rapporti tra il privacy officer, le funzioni e gli organi di controllo Definizione dei flussi informativi 10,15-11,00 Avv. Paolo Balboni Scientific Director European Privacy Association Founding partner ICT Legal Consulting IL PRIVACY IMPACT ASSESSMENT E I CONTROLLI DI COMPLIANCE E DI AUDIT L analisi delle aree aziendali sensibili al rischio privacy Le modalità di rilevazione dei dati personali trattati L assessment report La progettazione e l implementazione di misure di sicurezza L adozione di policy e procedure privacy e la loro revisione La revisione e implementazione del piano di audit e della periodicità dei controlli 11,00-11,15: pausa 11,15-12,00 Avv. Diego Fulco Partner Net for Legal, Milano L ESTERNALIZZAZIONE DEI CONTROLLI PRIVACY Il perimetro dei controlli: differenza fra controlli interni e controlli verso fornitori In quali situazioni o a fronte di quali evidenze è opportuno/necessario un controllo I requisiti di professionalità dei consulenti cui affidare l attività ispettiva La formalizzazione e l oggetto dell incarico La composizione del team ispettivo La calendarizzazione delle attività
4 Le modalità di svolgimento e di documentazione dei controlli La struttura della reportistica e la condivisione con i destinatari dei controlli La gestione di eventuali non conformità e le azioni migliorative 12,00-12,45 Avv. Luca Bolognini Presidente Istituto Italiano per la Privacy Founding partner ICT Legal Consulting Studio Legale L AUDIT SUI RESPONSABILI DEL TRATTAMENTO EX ART. 29 CODICE PRIVACY Le verifiche periodiche: audit ispettivi e richieste documentali, evidenze di prova Aspetti giuslavoristici della verifica su responsabili dipendenti Il controllo sugli incaricati di nomina del responsabile esterno Sub- responsabili del trattamento e controlli Amministratori di sistema presso il responsabile: profili di verificabilità da parte del Titolare Le verifiche sui cloud computing provider come caso borderline 12,45-13,30: quesiti e dibattito Intervallo: 13,30-14,30 14,30-15,15 Dott.ssa Herika Balboni Responsabile Sezione Audit Conformità, Servizio Internal Audit, Direzione Revisione Interna di Gruppo, BPER LA VALUTAZIONE DI ADEGUATEZZA DEL SISTEMA DI CONTROLLO PRIVACY DA PARTE DELL INTERNAL AUDIT: METODOLOGIE E CRITERI La predisposizione del piano di audit: analisi e prioritizzazione dei principali rischi privacy La possibilità di accedere direttamente a tutte le informazioni utili per lo svolgimento dell incarico L approvazione dell audit plan La predisposizione di relazioni periodiche sulla propria attività e la valutazione sull adeguatezza e sull idoneità del sistema di controllo interno e di gestione dei rischi privacy La predisposizione di tempestive relazioni su eventi di particolare rilevanza La verifica dell affidabilità dei sistemi informativi 15,15-16,00 Dott. Stefano Gorla Delegato regionale ANDIP Responsabile Privacy e Energia, PSA Peugeot Citroën Ing. Luca Oldrini Responsabile IT, Audit in Italy Docente UNI IL SISTEMA DI GESTIONE DELLA SICUREZZA DELLE INFORMAZIONI: LA NORMA ISO COME STRUMENTO DI CONTROLLO DELLA CONFORMITA PRIVACY La standardizzazione della sicurezza delle informazioni: introduzione alla ISO I controlli previsti dallo schema L applicazione dello schema di controllo agli obblighi normativi privacy Le azioni per il controllo dell adeguamento: gli audit interni come strumento di monitoraggio dei punti di controllo
5 ISO I richiami del Garante (provvedimenti) in merito alla sicurezza delle informazioni tramite le ISO e il Sistema di Gestione dalle ore 16,00: quesiti e dibattito Giovedì 14 maggio ,15-09,30: registrazione partecipanti Coordina: Avv. Adriano Travaglia Direttore AFGE Studio Legale Salomone & Travaglia 09,30-10,30 Dott. Federico Di Pietrantonio Guardia di Finanza, già funzionario del Garante per la protezione dei dati personali IL PIANO DELLE ISPEZIONI E DEI CONTROLLI DEL GARANTE PRIVACY La programmazione dell'attività ispettiva: - la collocazione dello strumento ispettivo nel quadro delle funzioni del Garante - la fonti d'innesco dell'attività ispettiva - il piano delle ispezioni Poteri ispettivi e di controllo del Garante: - richiesta di informazioni e documenti - accessi alle banche dati, ispezioni e verifiche La collaborazione con la Guardia di Finanza e con altri organi dello Stato Andamento dell attività ispettiva e sanzionatoria 10,30-11,30 Prof. Avv. Massimo Occhiena Professore associato di diritto amministrativo, Università Commerciale L. Bocconi I PRINCIPI CARDINE DEL PROCEDIMENTO AMMINISTRATIVO E LA LORO APPLICAZIONE ALLE ISPEZIONI DEL GARANTE PRIVACY La L. n. 241/90 e l applicazione al procedimento ispettivo del garante Le caratteristiche del procedimento amministrativo e i presidi a tutela dei diritti dell interessato I principi fondamentali del procedimento amministrativo I poteri dell autorità amministrativa nell ambito di procedimenti di controllo e ispezione I contenuti necessari degli atti di avvio del procedimento La delega di poteri ai funzionari ispettivi Il ruolo e le responsabilità del responsabile del procedimento
6 11,30-11,45: pausa 11,45-12,45 Avv. Gianluigi Marino DLA Piper LA GESTIONE DEL PROCEDIMENTO ISPETTIVO DA PARTE DELL IMPRESA L organizzazione e la formazione del front office in caso di procedimento ispettivo La verifica dei contenuti del provvedimento di avvio del procedimento ispettivo I poteri dei funzionari delegati all ispezione e modalità dell attività ispettiva I limiti dell ispezione Le attività successive all ispezione 12,45-13,30: quesiti e dibattito Intervallo: 13,30-14,30 14,30-15,15 Dott. Ferruccio Alonzi Privacy Officer, Michelin Italiana s.p.a. Dott. Luca Leone Responsabile Servizi Privacy, Sistemi Uno S.r.l. Socio Fellow Istituto Italiano Privacy ESEMPLIFICAZIONE DI UN CASE STUDY L'avvio dell'ispezione e il reperimento della documentazione La gestione della relazione con gli ispettori Il supporto del consulente privacy Alcuni casi concreti di ispezione 15,15-16,00 Avv. Roberto Fermani Responsabile Funzione Privacy, Telecom Italia ALCUNE VICENDE DEL DATO PERSONALE ATTENZIONATE IN SEDE DI ISPEZIONE DAL GARANTE: L AFFIDAMENTO AGLI OUTSOURCER, IL TRASFERIMENTO ALL ESTERO, LA TUTELA DELL INTERESSATO I ruoli privacy dell outsourcer, clausole contrattuali e modalità di nomina dei Responsabili del trattamento Trasferimento di dati verso Paesi UE ed Extra UE: quadro normativo e indicazioni operative Il diritto di accesso e gli altri diritti dell interessato Esercizio dei diritti Segnalazioni, reclami e ricorsi dalle ore 16,00: quesiti e dibattito
7 L Associazione per l Alta Formazione Giuridico- Economica In favore degli Associati svolge attività di alta formazione continua, diffonde gli atti degli incontri formativi e realizza studi e ricerche tramite la collaborazione di autorevoli professionisti e studiosi. Per associarsi è necessario compilare e inviare la domanda di ammissione posta in calce alla brochure. Dopo aver ricevuto la comunicazione di ammissione l associato dovrà versare la quota associativa che, per l intero anno 2015, è stabilita in Euro 300,00. Per gli enti e le persone giuridiche l adesione all Associazione comporta l estensione delle agevolazioni a tutti i dipendenti e i collaboratori. Contributo per la partecipazione Il contributo richiesto per la partecipazione a ciascuna giornata del workshop ammonta: ad Euro 350,00 oltre iva per gli associati AFGE o Federprivacy; ad Euro 275,00 oltre iva per gli associati AFGE o Federprivacy under 35; ad Euro 475,00 oltre iva per i non associati. Gli associati AFGE o Federprivacy che si iscriveranno al workshop avranno la facoltà di iscrivere gratuitamente un collega, collaboratore, praticante o tirocinante under 30 e riceveranno gratuitamente una copia del manuale operativo Privacy Officer di Federprivacy. La gestione dei crediti formativi professionali (CFP) degli iscritti all Ordine degli avvocati prevede un contributo forfettario di Euro 5,00 per ogni persona e per ciascun credito riconosciuto. Per informazioni e iscrizioni Associazione per l Alta Formazione Giuridico- Economica (AFGE) cod. fisc p.iva Corso G. Matteotti, 42 bis Torino tel (ore 9,00-13,00; 15,00-19,00) fax : sito web:
9 SCHEDA DI ISCRIZIONE INVIARE UNITAMENTE ALLE CLAUSOLE CONTRATTUALI SOTTOSCRITTE AL FAX n O TRAMITE E- MAIL A: Dati del partecipante (da compilare obbligatoriamente) Forum Privacy Milano, 13 e 14 maggio 2015 Associato si no se sì, specificare l associazione.. Intero evento prima giornata seconda giornata Nome e cognome Data di nascita Società o studio professionale Funzione aziendale o qualifica professionale Dati del partecipante under 30 ospite (riservato agli associati) Nome e cognome Luogo e data di nascita Funzione aziendale o qualifica professionale Eventuale Ordine di appartenenza e numero iscrizione Dati per la fatturazione (da compilare obbligatoriamente) Ragione sociale o nome e cognome P.Iva Cod. Fisc. Indirizzo Fattura anticipata Sì No Referente per la contabilità fornitori (da compilare obbligatoriamente) Nome e cognome Referente per l iscrizione Nome e cognome Funzione
10 CLAUSOLE CONTRATTUALI INVIARE UNITAMENTE ALLA SCHEDA DI ISCRIZIONE AL FAX n O TRAMITE E- MAIL A: Art. 1 Modalità di iscrizione La scheda di iscrizione, compilata in ogni sezione e debitamente sottoscritta, deve essere inviata unitamente alle presenti clausole contrattuali via fax al numero: o via : L iscrizione si intende perfezionata solo al momento della conferma positiva per iscritto da parte della segreteria organizzativa dell Associazione tramite inviata agli indirizzi dei partecipanti e/o del referente indicati nella scheda di iscrizione. Il numero di posti a disposizione è limitato e, pertanto, le richieste di iscrizione vengono accettate in ordine cronologico. Art. 2 Contributo di partecipazione Il contributo per la partecipazione a ciascuna giornata del workshop ammonta: - ad Euro 350,00 oltre iva per gli associati AFGE o Federprivacy; - ad Euro 275,00 oltre iva per gli associati AFGE o Federprivacy under 35; - ad Euro 475,00 oltre iva per i non associati. Gli associati AFGE o Federprivacy che si iscriveranno al workshop avranno la facoltà di iscrivere gratuitamente un collega, collaboratore, praticante o tirocinante under 30 e riceveranno gratuitamente una copia del manuale operativo Privacy Officer di Federprivacy. La gestione dei crediti formativi professionali (CFP) degli iscritti agli Ordini degli avvocati prevede un contributo forfettario di Euro 5,00 per ogni persona e per ciascun credito riconosciuto. Il versamento del contributo deve essere effettuato prima della data di svolgimento del programma formativo, una volta ricevuta la conferma di iscrizione di cui al precedente art. 1, a mezzo bonifico bancario intestato a: Associazione per l Alta Formazione Giuridico- economica: IBAN IT 65 D Causale: titolo programma formativo; nome società/studio; nome e cognome partecipanti Nel caso di pagamento effettuato in termini diversi rispetto a quello previsto nel precedente paragrafo, al contributo di partecipazione saranno aggiunte le spese di gestione della pratica, che ammontano forfettariamente ad Euro 200,00. Art. 3 Facoltà di sostituzione In caso di sopravvenuta impossibilità di partecipare al programma formativo, agli iscritti è concessa la facoltà di scegliere di farsi sostituire da altro dipendente o collaboratore della stessa azienda ovvero da altro collega, dipendente o collaboratore dello stesso studio professionale, previa comunicazione per iscritto delle generalità del sostituto. Nella medesima eventualità di cui al precedente capoverso e in alternativa alla facoltà di sostituzione, agli iscritti è concessa la facoltà di partecipare ad altro programma formativo che si svolga entro un anno dalla data di inizio di quello per il quale si è provveduto a versare il contributo. Art. 4 Variazioni di programma L Associazione si riserva l insindacabile facoltà di rinviare o annullare il programma formativo dandone comunicazione per iscritto via fax o via e- mail secondo i dati riportati nella scheda di iscrizione. In tale evenienza sarà obbligo dell Associazione rimborsare il contributo versato per l iscrizione. L Associazione si riserva altresì l insindacabile facoltà di modificare il programma e la sede di svolgimento e di sostituire i docenti indicati con altri docenti di pari livello professionale. Art. 5 Trattamento dei dati Il trattamento dei dati personali viene svolto dall Associazione nel pieno rispetto delle disposizioni del D.Lgs. n. 196/2003 ed è finalizzato alla gestione organizzativa, amministrativa, contabile e logistica. I dati potranno essere utilizzati per la creazione di elenchi di partecipanti, di un archivio utile all informazione tramite qualsiasi mezzo in relazione a programmi formativi o altre attività svolte dall Associazione. Gli iscritti potranno accedere alle informazioni in possesso dell Associazione ed esercitare i diritti previsti dall art. 7 del D.Lgs. n. 196/2003 aggiornamento, rettifica, integrazione, cancellazione, trasformazione, blocco, opposizione, ecc. inviando una richiesta scritta indirizzata al titolare del trattamento presso la sede dell Associazione. Art. 6 Foro competente Il Foro di Torino è competente in via esclusiva per ogni controversia dovesse insorgere in ordine all interpretazione o esecuzione del presente contratto. Data Timbro e firma Ai sensi e per gli effetti di cui agli artt e 1342 c.c., si approvano specificamente per iscritto le seguenti clausole contrattuali: art. 2 (contributo di partecipazione); art. 4 (variazioni di programma); art. 6 (Foro competente). Data Timbro e firma