Source: https://www.optime.it/iniziativa/corso-base-lapplicazione-della-normativa-privacy-in-azienda-4/
Timestamp: 2020-08-05 04:08:33+00:00
Document Index: 23202667

Matched Legal Cases: ['art. 7', 'art. 9', 'art. 2', 'art. 167', 'art. 167', 'art. 167']

Corso base - L’applicazione della normativa privacy in azienda - Optime
Corso base – L’applicazione della normativa privacy in azienda
Aspetti pratici e operativi
Il docente, nel corso dell’evento formativo, risponderà alle domande e alle richieste di chiarimenti formulate dai partecipanti. Eventuali quesiti potranno essere anticipati inviando una email all’indirizzo asorba@paradigma.it
Milano, 27 e 28 ottobre 2020
Il corso, che si svolge su due giornate di docenza frontale, intende presentare un quadro dettagliato e completo della normativa a tutela dei dati personali, valutando i principali risvolti operativi e le più diffuse problematiche relative alla sua applicazione nei moderni contesti aziendali.
Il corso è rivolto a tutte le risorse operanti negli Uffici Privacy, Compliance, Affari Legali di imprese e pubbliche amministrazioni, nonchè a tutti i professionisti che si occupano di TMT, IP, ICT, Privacy e Data Protection. Il corso è finalizzato alla formazione di profili junior e nuovi inserimenti, ma può rappresentare una buona occasione per l’aggiornamento dei profili più senior.
Obiettivo dell´incontro è fornire ai partecipanti un quadro completo delle norme a tutela dei dati personali e della loro applicazione in azienda.
Il materiale didattico di supporto all’iniziativa è costituito dalle diapositive e le dispense a cura del docente.
Milano, martedì 27 ottobre 2020
Introduzione al diritto alla protezione dei dati personali: le fonti normative di riferimento a livello nazionale ed europeo. GDPR e Codice privacy
Inquadramento delle norme UE e delle legislazioni nazionali in materia di data protection. Cosa è il diritto alla protezione dei dati personali
Il Regolamento Generale UE sulla protezione dei dati personali n. 679/2016 (“GDPR”): ambito di applicazione materiale e territoriale
Rapporti tra GDPR e Codice privacy italiano: la versione vigente del D. Lgs. 30 Giugno 2003, n. 196 dopo il D. Lgs. n. 101/2018
La normativa di esecuzione delle regole del GDPR e del Codice privacy italiano: le Linee Guida del Comitato Europeo per la protezione dei dati personali. Le regole deontologiche italiane. I provvedimenti del Garante privacy
Le principali definizioni dei concetti privacy nel GDPR e nel Codice privacy
I principi generali applicabili a qualsiasi trattamento di dati personali
Il principio di liceità, correttezza e trasparenza: risvolti pratici e organizzativi
Il principio di limitazione della finalità: risvolti pratici e organizzativi
Il principio di minimizzazione dei dati: risvolti pratici e organizzativi
Il principio di esattezza dei dati: risvolti pratici e organizzativi
Il principio di limitazione della conservazione dei dati: risvolti pratici ed organizzativi
Il principio di integrità e riservatezza dei dati: risvolti pratici ed organizzativi
La cosiddetta accountability o “principio della responsabilizzazione”: risvolti pratici ed organizzativi
Le basi di legittimità del trattamento dei dati personali
Analisi degli articoli 6, 9 e 10 del GDPR
Il trattamento dei dati personali comuni: le sei basi di legittimità del trattamento
Il valore del consenso dell’interessato. Analisi dell’art. 7. Il consenso prestato dai minori d’eta: prescrizioni e adempimenti pratici
Il divieto di trattamento dei dati di particolare natura (“ex sensibili”): deroghe ed eccezioni al divieto ai sensi dell’art. 9 del GDPR
Come trattare i dati personali relativi a condanne e reati
Trattamento di dati anonimi
Il trattamento dei dati personali delle persone decedute
Le ulteriori basi di legittimità previste dal Codice privacy coordinato al GDPR: analisi degli articoli 2-ter e 2-octies
I soggetti dello scenario data protection
Figure, ruoli e responsabilità nell’ambito del trattamento dei dati personali
Il Titolare e i Contitolari del trattamento. L’accordo di contitolarità e le politiche del trattamento dei dati personali: analisi degli articoli 24 e 26 del GDPR
Il Responsabile del trattamento e i sub-Responsabili. Adempimenti pratici e documentazione delle nomine
Le persone autorizzate al trattamento: cautele organizzative e di sicurezza ai sensi degli articoli 29 e 32 del GDPR. Come procedere alle nomine. I “soggetti designati” di cui all’art. 2-quaterdecies del Codice privacy
Il Rappresentante di titolari del trattamento o dei responsabili del trattamento non stabiliti nella UE: quando scatta l’obbligo della sua nomina
Il Responsabile della protezione dei dati (Data Protection Officer): presupposti e requisiti dell’obbligo di nomina del DPO. Considerazioni pratiche ed organizzative
Il ruolo del DPO in azienda: compiti operativi e posizione nella gerarchia organizzativa
Fornitori e consulenti: i ruoli privacy. Una casistica pratica
L’interessato: diritti e obblighi nel trattamento dei dati personali
Gli obblighi organizzativi nello scenario data protection
Le politiche del trattamento dei dati personali alla luce del principio dell’accountability
I principi cc.dd di “privacy by default” e “privacy by design”: implementazione pratica nell’organizzazione produttiva aziendale
Gli obblighi di informativa: analisi degli articoli 12, 13 e 14 del GDPR
Come redigere una Informativa conforme al GDPR. Tempistica di rilascio e altri obblighi in materia di informativa
Il Registro delle attività di trattamento: obbligo di redazione e tenuta. Cenni alle modalità di redazione del Registro dei trattamenti
La Valutazione di impatto preventiva: presupposti e requisiti
L’elenco dei trattamenti per i quali la DPIA è obbligatoria. Modalità pratica di svolgimento di una DPIA: cenni operativi
La consulenza dell’Autorità di controllo nel caso di DPIA con esito negativo
La Notifica di una violazione dei dati personali all’Autorità di controllo: cosa è e come si gestisce una “data breach” o “violazione dei dati personali”
Data Breach e obblighi di comunicazione di una violazione dei dati personali all’interessato
I codici di condotta ex artt. 40-41 GDPR
Le certificazioni ex artt. 42-43 GDPR
Milano, mercoledì 28 ottobre 2020
I diritti data protection dell’interessato: contenuti e modalità di esercizio
I diritti dell’interessato: accesso, rettifica, aggiornamento, cancellazione
I nuovi diritti di limitazione del trattamento e di portabilità: contenuti e risvolti pratici e organizzativi
Il diritto di opposizione al trattamento: processi decisionali automatizzati, marketing e profilazione
Il divieto di profilazione
Quando non si possono esercitare i diritti: analisi degli articoli 23 GDPR e 2-undecies del Codice privacy sui casi di esclusione
Implementare un processo di gestione delle richieste di esercizio dei diritti data protection ricevute dagli interessati
Sicurezza dei dati personali e sicurezza del trattamento
Sicurezza tecnica e organizzativa dei trattamenti: le misure specifiche previste dall’articolo 32 GDPR
Le misure idonee
GDPR e Direttiva sulla sicurezza NIS: differenze e punti in comune
Il manuale ENISA sulla sicurezza dei trattamenti di dati personali
L’importanza dei security audits su base periodica
I principi generali per il trasferimento dei dati personali al di fuori della Unione Europea
Trasferimento sulla base di una decisione di adeguatezza: gli Stati equiparati al trattamento intra-comunitario dei dati. Analisi pratica
Trasferimento soggetto a garanzie adeguate: le clausole contrattuali e i data transfer agreements
Le norme vincolanti d’impresa; le procedure per il riconoscimento e la validazione delle BCR. I trasferimenti infragruppo dei dati personali: scenari pratici e possibili trasferimenti extra UE
Trasferimento o comunicazione non autorizzati dal diritto dell’Unione
Deroghe in specifiche situazioni quando non è possibile avvalersi di una base legittima per il trasferimento internazionale dei dati
Il caso particolare dei cloud services alla luce delle norme del GDPR sul trasferimento internazionale dei dati personali
I controlli delle Autorità: modalità pratiche delle ispezioni e dei procedimenti di fronte al Garante privacy italiano. Tutela amministrativa e tutela giurisdizionale
Competenze e poteri delle Autorità nazionali di controllo
I nuovi scenari delle ispezioni privacy: cosa aspettarsi e come gestirle
Il Regolamento n. 1/2019 del Garante privacy
Contestazioni cross-borders: come individuare l’Autorità capo-fila in caso di reclami transnazionali
Il reclamo al Garante: procedimento
Tutela amministrativa e tutela giurisdizionale: i rapporti e le modalità ai sensi sia del GDPR che del Codice privacy
La “class action” privacy
L’apparato sanzionatorio per le violazioni data protection
Diritto al risarcimento e responsabilità per violazioni civilistiche delle norme sulla protezione dei dati personali
La ripartizione e la imputazione delle responsabilità civilistiche tra titolare del trattamento, responsabile del trattamento, rappresentante del titolare nella UE, sub-responsabili del trattamento e persone autorizzate al trattamento
Le sanzioni amministrative. Condizioni generali per infliggere sanzioni amministrative pecuniarie
Le sanzioni amministrative non pecuniarie
Gli illeciti penali: i reati data protection previsti nel Codice privacy
L’illecito trattamento di dati ex art. 167 D. Lgs. n. 196/2003
La comunicazione o diffusione illecita di dati ex art. 167-bis D. Lgs. n. 196/2003
L’acquisizione fraudolenta di dati ex art. 167-ter D. Lgs. n. 196/2003
Gli altri delitti data protection (artt. 168-171 D. Lgs. n. 196/2003)
E’ Professore a contratto di Informatica Giuridica presso la LUISS Guido Carli di Roma.
Partner ICT dello Studio Legale Tonucci & Partners.
E’ Presidente del Comitato Scientifico dell’Associazione Nazionale per la protezione dei dati personali. E’ Membro del Comitato Scientifico dell’Istituto Italiano Privacy.
Nelle stesse materie è autore di oltre 100 tra libri, trattati, monografie, saggi e articoli.
27 Ottobre 2020 ore 9:30
28 Ottobre 2020 ore 17:30