Source: https://masterschool.lumsa.it/altri_corsi_formazione_DPO
Timestamp: 2019-06-27 04:04:59+00:00
Document Index: 80231118

Matched Legal Cases: ['art.1', 'art.29', 'art. 25', 'art.30', 'art. 32', 'art.39', 'art. 35']

Corso di alta formazione universitaria in Data Protection Officer (DPO) | LUMSA Master School
Il corso di alta formazione universitaria, organizzato in partnership con la Fondazione Oreste Bertucci, è rivolto a professionisti che si propongono come Data Protection Officer all’interno della loro organizzazione o per enti terzi.
Sebbene il Data Protection Officer - DPO (in italiano, Responsabile per la Protezione dei Dati - RPD) sia una figura storicamente già presente in alcune legislazioni europee, ha avuto ingresso anche nel nostro ordinamento con il Regolamento (UE) 2016/679 del 27 aprile 2016, più noto con l’acronimo inglese GDPR. La nomina di tale figura è stata resa obbligatoria per le Pubbliche Amministrazioni e per le Aziende/organismi che hanno come attività principali trattamenti su larga scala di dati sensibili relativi alla salute, genetici, giudiziari etc e/o che richiedono, per loro natura, oggetto o finalità, un monitoraggio regolare e sistematico degli interessati (es. Sorveglianza - Marketing con controllo abitudini di consumo e profilazione etc).
Il DPO è dunque un professionista -dipendente interno o consulente esterno all’Azienda/organismo- con competenze giuridiche, informatiche, di risk management e di analisi dei processi.
Allo stato non esistono titoli abilitanti o attestati formali che determinano l'idoneità professionale di un DPO.
La partecipazione ed il superamento di un corso universitario di alta formazione, che certifica il possesso delle necessarie conoscenze per ricoprire la figura del Responsabile per la Protezione Dati (DPO) e la rispondenza ad alcuni requisiti indicati dallo schema di certificazione UNI 11697:2017, permetterà l’accesso, a coloro che fossero interessati, agli esami di certificazione dei profili professionali relativi al trattamento e alla protezione dei dati personali.
Dott.ssa Francesca Ragno
24 maggio 2019 - 9.00/14.00
Il GDPR 679/2016, la protezione dei dati personali e la figura del Data Protection Oﬀicer
Le origini e gli sviluppi del concetto di protezione dei dati personali come diritto irrinunciabile di ogni persona fisica
Com’è strutturato il Regolamento e come si legge
Di cosa si occupa il Regolamento (art.1)
Esecuzione del Regolamento, norme abrogate e norme che rimangono (Artt.94/99);
Principi, definizioni e campo di applicazione (artt. 2/11); Le figure richieste dal Regolamento (artt. 24/27/28/29)
24 maggio 2019 - 15.00/20.00
La formazione (art.29)
I diritti degli interessati (artt.15/23)
La profilazione (artt.21/23)
Le novità introdotte dall’art. 25 del GDPR (Pseudonimizzazione dei dati; Minimizzazione dei dati; Randomizzazione; Anonimizzazione; case study)
25 maggio 2019 - 9.00/14.00
I registri del trattamento (art.30)
Le misure di sicurezza e l’analisi dei rischi (art. 32)
Il meccanismo del "one-stop-shop”
La pseudonimizzazione dei dati: cosa è e a cosa serve
La base giuridica necessaria al trattamento
La privacy by design e by default, le misure di sicurezza
Il trasferimento extra UE dei dati, le sanzioni
Le competenze del DPO e il suo ruolo nelle organizzazioni; I compiti assegnati al DPO dal Regolamento (art.39). Le responsabilità del DPO
31 maggio 2019 - 15.00/20.00
Organigramma privacy: data controller, data processor, contitolari, addetti al trattamento; DPO (requisiti, funzioni, poteri e responsabilità)
Ruolo compiti e responsabilità: consigli su organizzazione aziendale; Verifiche ed audit
1 giugno 2019 – 9.00/14.00
Ruolo, compiti e poteri dell’Autorità Garante per la protezione dati personali; L’impatto del Regolamento Europeo sulla responsabilità
Le responsabilità: civili e risarcimento del danno non patrimoniale (casistica giurisprudenziale); Le responsabilità penali
Gruppo di lavoro Articolo 29 (“WP29”) parere n. 1/2017 WP247 - Garante Europeo per la protezione dei dati (“GEPD”) parere n. 6/2017 e analisi delle fonti ordinistiche
Gestione delle controversie derivanti dalla violazione della normativa privacy- l’istituto della mediazione civile
7 giugno 2019 – 15.00/20.00
Il diritto alla riservatezza dei lavoratori: dai principi costituzionali e allo Statuto dei lavoratori; Protezione della privacy del lavoratore nel diritto comunitario
Dal “diritto alla riservatezza” al “diritto alla protezione dei dati personali”: il vigente quadro normativo
Il rapporto fra lo Statuto dei lavoratori e la nuova normativa sulla privacy
La procedimentalizzazione del trattamento dei dati personali da parte del datore di lavoro
La tutela nella fase preassuntiva: l’acquisizione delle informazioni sul candidato (o lavoratore), i questionari ed i test attitudinali
Cedolino paga: soluzioni operative a tutela dei dati personali in esso contenuti
8 giugno 2019 – 09.00/14.00
Il bilanciamento tra controllo del datore di lavoro e tutela della dignità e riservatezza del lavoratore
le novità del Jobs Act (richiamo agli aggiornamenti successivi)
Tutela del patrimonio aziendale e controlli difensivi: legittimità dei controlli occulti nella giurisprudenza più recente
Diritti del datore e diritto di difesa e di critica del lavoratore: controlli e responsabilità nella giurisprudenza più recente
Le linee guida dettate dall’Autorità garante per la protezione dei dati personali
La malattia tra privacy del lavoratore e accertamenti sanitari
I controlli sull’abuso di alcol e di sostanze stupefacenti
Posta elettronica e reti informatiche aziendali
Controllo a distanza e social network
Lo smart working: la clausole sulla riservatezza
Il principio di correttezza e la “decadenza” dal diritto alla privacy; L’utilizzabilità delle prove raccolte in violazione della disciplina sulla privacy
14 giugno 2019 – 15.00/20.00
15 giugno 2019 – 9.00/14.00
Come e dove installare telecamere nei condomini
21 giugno 2019 – 15.00/20.00
La ISO IEC 27001 – Sistema di Gestione della Sicurezza delle Informazioni: gli obiettivi di un SGSI; Integrazione del SGSI con gli altri sistemi di gestione (SGQ) e identificazione del perimento
Pianificazione del SGSI: definizione del contesto, obiettivi, identificazione e trattamento rischi, identificazione controlli applicabili secondo ISO IEC 27002; Implementazione del SGSI: attuazione dei controlli
I controlli per la sicurezza fisica ed ambientale
I controlli per la sicurezza logica
I controlli per la gestione delle risorse umane
I controlli per la gestione degli asset aziendali
I controlli per la sicurezza delle attività operative
I controlli per la sicurezza delle comunicazioni
I controlli per la sicurezza nelle relazioni con i fornitori
Business Continuity, Dysaster Recovery e Crisis Management, standard di riferimento (ISO 22301, ISO 22313, ISO/IEC 27031, ISO /IEC 24762)
Monitoraggio del SGSI: misurazione eﬀicacia controlli
Mantenimento e miglioramento del SGSI; attività di auditing secondo ISO 19011/2012
Le principali diﬀerenze tra ISO IEC 27001 e certificazione di conformità al GDPR; Come integrare la certificazione di conformità al GDPR in un sistema ISO IEC 27001; La distruzione e cancellazione profonda dei supporti digitali (EN 15713); Lo smaltimento di rifiuti elettrici ed elettronici
22 giugno 2019 – 9.00/14.00
SICUREZZA E APPROCCIO BASATO SUL RISCHIO (Misure di sicurezza: dalle misure minime e idonee a quelle adeguate; L’analisi del rischio per la determinazione delle misure di sicurezza da adottare; Metodologia ENISA per la sicurezza della gestione dell’informazione; Misure di sicurezza negli standard ISO 27001, ISO 27002, case study)
La protezione dei dati personali e il diritto di accesso
•L’obbligo di trasparenza della P.A.
Gli open data della P.A. ed il loro utilizzo
28 giugno 2019 - 15.00/20.00
Focus: DATA PROTECTION IMPACT ASSESSMENT (DPIA): Le novità introdotte dall’art. 35 del GDPR; Il concetto di rischio elevato; Criteri di rischio elevato secondo le linee guida del “Gruppo di Lavoro articolo 29” (parere 248 del 4 ottobre 2017); La lista nazionale dei trattamenti per cui la DPIA è obbligatoria
L’attività ispettiva: Garante della Protezione dei dati personali e Comando Privacy
Focus: GDPR 679/2016 –The right to be forgotten diritto all’oblio)
5 luglio 2019 - 15.00/20.00
6 luglio 2019 – 9.00/14.00
12 luglio 2019 - 15.00/20.00
13 luglio 2019 – 9.00/14.00
Case study: DPO, finanza e antiriciclaggio (D.Lgs 231/2007)
Avv. Raffaele Del Gaudio, Avvocato e docente LUMSA a contratto
Dott. Angelo Paletta, Docente LUMSA a contratto
Prof. Avv. Iolanda Piccinini, Università LUMSA
Avv. Florangela Marano, avvocato civilista del Foro di Roma
Università LUMSA – Piazza delle Vaschette 101, Roma
24 maggio 2019 – 12 luglio 2019
Con frequenza ogni venerdì dalle ore 15.00 alle ore 20.00 e sabato dalle ore 9.00 alle ore 14.00
€ 2.516 per corso e certificazione UNI 11697:2017; il costo è comprensivo dell’imposta di bollo virtuale di 16 € (rimborsabile esclusivamente in caso di mancata attivazione/non ammissione al Corso. L’imposta del bollo virtuale non sarà restituita).
€ 2.016 per corso (esclusi i costi di certificazione UNI 11697:2017); il costo è comprensivo dell’imposta di bollo virtuale di 16 € (rimborsabile esclusivamente in caso di mancata attivazione/non ammissione al Corso. L’imposta del bollo virtuale non sarà restituita).
Quota agevolata di € 1.216 per corso (esclusi i costi di certificazione UNI 11697:2017) per gli iscritti all’Ordine dei consulenti del lavoro e laureati della LUMSA; la quota è comprensiva dell’imposta di bollo virtuale di 16 € (rimborsabile esclusivamente in caso di mancata attivazione/non ammissione al Corso. L’imposta del bollo virtuale non sarà restituita).
L’eventuale rinuncia non esonera dal pagamento della quota.
Autocertificazione del titolo posseduto (diploma o laurea) debitamente sottoscritta
€ 2.516 per corso e certificazione UNI 11697:2017 oppure
€ 2.016 per corso (esclusi i costi di certificazione UNI 11697:2017) oppure
Quota agevolata di € 1.216 per corso (esclusi i costi di certificazione UNI 11697:2017) per gli iscritti all’Ordine dei consulenti del lavoro e laureati della LUMSA