Source: http://www.foroeuropeo.it/home/avvocati-professione-forense/videoconferenze-2/convegni-seminari-conferenze/34263-4-26-maggio-2018-corso-di-formazione-responsabile-della-protezione-dei-dati-rpd-o-per-dpo-data-protection-officer-2
Timestamp: 2018-04-19 19:36:21+00:00
Document Index: 60107561

Matched Legal Cases: ['art. 37', 'art. 29', 'art. 29', 'art. 29', 'art. 29', 'art. 29', 'art. 29', 'art. 29', 'art. 29', 'art. 29', 'art. 29', 'art. 9']

4/26 Maggio 2018 - II Edizione del Corso di formazione: Responsabile della protezione dei dati (RPD) o Data Protection Officer - Foroeuropeo Rivista Giuridica online
Presenti ora:508 visitatori e 3 utenti online
Dal 25/05/2018 tutte le Pubbliche Amministrazioni e/o Aziende che trattano dati personali, nei casi previsti dall’art. 37 del Regolamento Europeo in materia di protezione dei dati personali (UE 679/2016), dovranno dotarsi obbligatoriamente di un Responsabile della Protezione dei dati.
Comitato scientifico - Relatori
funzioni e nomina
Il Corso si ripropone la formazione di una figura professionale connotata da forte specializzazione completa e multidisciplinare, spendibile nell’ambito dell’attività previste dal Regolamento UE (2016/679) per la protezione dei dati personali.
La frequenza al Corso è finalizzata alla acquisizione delle competenze inerenti al ruolo previsto dal Regolamento europeo in materia di protezione dei dati personali, con specifico riferimento alle funzioni di controllo, coordinamento e supervisione della corretta gestione e tutela dei dati personali contenuti nei sistemi informativi dell’organizzazione in cui opera.
Non sono richieste, dal Regolamento EU, attestazioni formali o l'iscrizione ad appositi albi professionali. La partecipazione a master e corsi di studio/professionali può rappresentare un utile strumento per valutare il possesso di un livello adeguato di conoscenze.
Il Corso è rivolto alle seguenti categorie professionali: Avvocati, Commercialisti, Consulenti del Lavoro, Consulenti della Privacy, Consulenti Informatici, Uffici legalie enti pubblici e società e altri Professionisti. Non sono richieste attestazioni formali o l'iscrizione ad appositi albi professionali. La partecipazione a master e corsi di studio/professionali può rappresentare un utile strumento per valutare il possesso di un livello adeguato di conoscenze.
A.Corso in modalità frontale da vivo
Il corso, della durata di 40 ore, è strutturato in 8 moduli da 5 ore ciascuno (le lezioni si terranno il venerdì dalle 14 alle 18 ed il sabato dalle 10 alle 14). Tutti gli argomenti del Corso sono affrontati con taglio operativo e con una metodologia didattica interattiva, che prevede il continuo coinvolgimento dei partecipanti. L’inquadramento teorico dei vari argomenti è sempre accompagnato dall’analisi di casi concreti e da numerosi esempi pratici. Il corso videoregistrato resterà fruibile online per i partecipanti in visione gratuita per 60 giorni.
B.Corso in modalità online sulla piattaforma di eLearnig ForoEuropeo
Il corso videoregistrato sarà accessibile online on demand - h. 24 - sulla piattaforma di eLearning di ForoEuropeo. Ogni modulo sarà disponibile all'inizio della settimana successiva dallo svolgimento. Verrà rilasciato attestato di partecipazione.
1. possedere un'adeguata conoscenza della normativa e delle prassi di gestione dei dati personali, anche in termini di misure tecniche e organizzative o di misure atte a garantire la sicurezza dei dati.
2. adempiere alle sue funzioni in piena indipendenza e in assenza di conflitti di interesse . In linea di principio, ciò significa che il RPD non può essere un soggetto che decide sulle finalità o sugli strumenti del trattamento di dati personali;
Dovranno designare obbligatoriamente un Responsabile della protezione dei dati (RPD):
Anche per i casi in cui il regolamento non impone in modo specifico la designazione di un RPD, è comunque possibile una nomina su base volontaria. Un gruppo di imprese o soggetti pubblici possono nominare un unico RPD
Compiti del Responsabile della protezione dei dati (RPD)
Il Responsabile della protezione dei dati dovrà, in particolare: a) sorvegliare l’osservanza del regolamento, valutando i rischi di ogni trattamento alla luce della natura, dell’ambito di applicazione, del contesto e delle finalità; b) collaborare con il titolare/responsabile, laddove necessario, nel condurre una valutazione di impatto sulla protezione dei dati (DPIA); c) informare e sensibilizzare il titolare o il responsabile del trattamento, nonché i dipendenti di questi ultimi, riguardo agli obblighi derivanti dal regolamento e da altre disposizioni in materia di protezione dei dati; d) cooperare con il Garante e fungere da punto di contatto per il Garante su ogni questione connessa al trattamento; e) supportare il titolare o il responsabile in ogni attività connessa al trattamento di dati personali, anche con riguardo alla tenuta di un registro delle attività di trattamento .
- Il testo delle Linee guida elaborate e adottate dal Gruppo Art. 29 in materia di processi decisionali automatizzati e profilazione, definite in base alle previsioni del Regolamento (UE) 2016/679.
- Il testo delle Linee guida elaborate e adottate dal Gruppo Art. 29 in materia di notifica delle violazioni di dati personali (data breach notification), definite in base alle previsioni del Regolamento (UE) 2016/679
avv. Domenico Condello, Dr Edoardo Arena, avv. Paolo Ricchiuto (Coordinatore)
Avv. Domenico Condello, Docente Informatica Giuridica e Diritto dell'informatica
Prof. Edoardo Arena, Docente Informatica Giuridica Università e-Campus
Avv. Paolo Ricchiuto, Avvocato del Foro di Roma - Autore di pubblicazioni in materia
Avv. Antonella Cassandro, Docente Università eCampus
Dott. Corrado Giustozzi, Consulente e docente di Sicurezza delle Informazioni - Agenzia per l'Italia Digitale
Avv. Giovanni Guerra, Avvocato del Foro di Roma - Autore di pubblicazioni in materia
Dott. Nazzareno Di Vittorio, Tenente Colonnello Arma dei Carabinieri in congedo
Ermanno Spano, Esperto di Sicurezza informatica
Il corso, della durata di 40 ore, è strutturato in 8 moduli da 5 ore ciascuno (le lezioni si terranno il venerdì dalle 14 alle 19 ed il sabato dalle 9 alle 14). Il corso è svolto in modalità frontale dal vivo e verrà videoregistrato. Il corso videoregistrato resterà fruibile online per i partecipanti in visione gratuita per 60 giorni.
VENERDI 4 maggio h.14-19 (Avv. Paolo Ricchiuto e Avv. Domenico Condello)
- Inquadramento della normativa nazionale ed Europea, - il Pacchetto protezione dati UE – il Regolamento e la Direttiva, - Il rapporto con la normativa nazionale, - Lo stato dell’arte in vista del 25.05.18: iniziative del Legislatore, del Garante e della Commissione Europea, - Il ruolo delle Linee Guida del Gruppo art. 29, - La struttura del Regolamento: l’importanza dei considerando, - Gli atti delegati e gli atti esecutivi, - Un primo confronto tra nuovi e vecchi istituti, - Primi cenni sulla figura del DPO nelle organizzazioni pubbliche e private, - Presentazione dei moduli successivi
Sabato 5 maggio h.09.00/14.00 (Avv. Domenico Condello e Avv. Paolo Ricchiuto)
- Le disposizioni generali, - Ambito di applicazione, - Definizioni e principi per un trattamento lecito, - Dai dati sensibili ai dati particolari, - Dai dati giudiziari ai dati relativi a condanne penali e reati, - La pseudonimizzazione e la cifratura dei dati, - Consenso ed altre basi giuridiche per il trattamento, - Modalità di espressione del consenso – Il consenso dei minori, - Le bozza di Linee Guida del Gruppo art. 29 sul consenso (consultazione pubblica)
Venerdì 11 maggio h. 14/19 (Avv. Giovanni Guerra)
- Nuove regole sulla informativa - contenuti - Trasparenza – La bozza di Linee Guida del Gruppo art. 29 (consultazione pubblica) - Diritto di accesso e di rettifica - Diritto all’oblio: genesi delle nuove regole - Il nuovo diritto alla limitazione del trattamento - Il nuovo diritto portabilità dei dati – Le Linee Guida del Gruppo art. 29 - Diritto di opposizione - Profilazione e trattamenti automatizzati – La bozza di Linee Guida del Gruppo art. 29 (consultazione pubblica) - La opposizione al trattamento automatizzato: condizioni e limiti
Sabato 12 maggio h. 9/14 (Dott. Edoardo Arena ed Ermanno Spano)
- Il principio di accountability al centro del sistema - Privacy by design e privacy by default - Titolari e contitolari - Responsabili e incaricati: tra vecchie e nuove disposizioni - Nuove forme di designazione e sub-responsabili - Rappresentanti dei titolari non stabiliti nella UE - Gli adempimenti - Il Registro dei trattamenti - Modalità di compilazione e consigli operativi
Venerdi 18 maggio h. 14/19 (Dott. Nazzareno Di Vittorio)
- La figura del DPO - Obbligatorietà ed opportunità - Caratteristiche e criteri di scelta – il conflitto di interessi - Figure interne o esterne - Modalità di designazione - Compiti e responsabilità - Le Linee Guida del Gruppo art. 29 - Le Faq del Garante
Sabato 19 maggio h. 9/14 (Dott. Corrado Giustozzi)
- Le misure di sicurezza - La valutazione d’impatto e la consultazione preventiva – Le Linee Guida del Gruppo art. 29 - Il data breach: compiti e responsabilità - Procedure interne per la gestione dell’adempimento - Le Linee Guida del Gruppo art. 29 (consultazione pubblica) - Codici di condotta - Certificazione - Ruolo e limiti dei codici e della certificazione - Lo stato attuale delle certificazioni: le indicazioni del Garante
Venerdì 25 maggio h. 14/19 (Prof. Edoardo Arena - C.T. Ermanno Spano - Avv. Antonella Cassandro)
- Mezzi di ricorso, responsabilità, risarcimento danni - Sanzioni – Le Linee Guida del Gruppo art. 29 - Trasferimento dei dati a paesi terzi - Regole e novità - Valutazione di adeguatezza e ruolo della Commissione Europea - Le altre basi giuridiche - Le binding corporate rules e le clausole contrattuali standard - Casi di esclusione - Le Autorità di controllo: Competenza, compiti e poteri - L’autorità capofila ed il coordinamento con le altre autorità Europee - Il Comitato Europeo per la protezione dati
Sabato 26 maggio h. 09.00/14.00 (Avv. Paolo Ricchiuto)
- Il Trattamento dei dati dei lavoratori - Novità e coordinamento con lo Statuto dei Lavoratori ed il Jobs Act - Nuove problematiche derivanti dal Regolamento - Informativa e consenso - La Opinion n. 2/17 del Gruppo art. 29 – trattamento dei dati sul posto di lavoro - Il ruolo del DPO e le criticità in ambito lavoristico - Altri trattamenti in ambiti specifici - Libertà di espressione e informazione Conclusioni.
-assolve a funzioni di supporto e controllo, consultive, formative e informative relativamente all'applicazione del Regolamento medesimo.
-coopera con l'Autorità (e proprio per questo, il suo nominativo va comunicato al Garante) e costituisce il punto di contatto, anche rispetto agli interessati, per le questioni connesse al trattamento dei dati personali (artt. 38 e 39 del Regolamento).
Non sono richieste specifiche attestazioni formali o l'iscrizione in appositi albi.
-deve possedere un'approfondita conoscenza della normativa e delle prassi in materia di privacy, nonché delle norme e delle procedure amministrative che caratterizzano lo specifico settore di riferimento.
-Deve poter offrire, la consulenza necessaria per progettare, verificare e mantenere un sistema organizzato di gestione dei dati personali, coadiuvando il titolare nell'adozione di un complesso di misure (anche di sicurezza) e garanzie adeguate al contesto in cui è chiamato a operare.
-Deve inoltre agire in piena indipendenza (considerando 97 del Regolamento UE 2016/679) e autonomia, senza ricevere istruzioni e riferendo direttamente ai vertici.
Obbligatoria la nomina:
-istituti di credito; -imprese assicurative; -sistemi di informazione creditizia;
-società finanziarie;
-società di revisione contabile;
-società di recupero crediti; istituti di vigilanza;
-partiti e movimenti politici;
-sindacati;
-caf e patronati;
-società operanti nel settore delle "utilities" (telecomunicazioni, distribuzione energia elettrica o gas);
-imprese di somministrazione di lavoro e ricerca del personale;
-società operanti nel settore della cura della salute, della prevenzione/diagnostica sanitaria quali ospedali privati, terme, laboratori di analisi mediche e centri di riabilitazione;
-società di call center;
-società che forniscono servizi informatici;
-società che erogano servizi televisivi a pagamento.
in ambito pubblico,
le amministrazioni dello Stato, anche con ordinamento autonomo,
le Camere di commercio, industria, artigianato e agricoltura,
le aziende del Servizio sanitario nazionale,
le autorità indipendenti ecc.
Corso per DPO: una scelta di correttezza Avv. Paolo Ricchiuto - Coordinatore del Comitato Scientifico
La iniziativa di ForoEuropeo, nasce dall’analisi della situazione che si sta venendo a determinare in prossimità della applicazione del Regolamento UE 2016/79.
Non ci sono dubbi sul fatto che la nuova figura introdotta dal Regolamento apra degli importanti scenari in termini di nuove opportunità professionali, come testimoniato dall’eccezionale interesse che si sta concentrando su una materia, come quella della protezione dei dati personali, fino a poco tempo fa rinchiusa in un ambito iper-specialistico.
Al contempo, però, non ci sono dubbi anche sulla confusione che in un momento delicato come quello che ci troviamo ad attraversare, sta invadendo il mondo delle amministrazioni pubbliche, delle imprese, e quello delle professioni, regolamentate e non.
Per rendersene conto, è sufficiente esaminare il mercato della formazione, che in queste settimane si va saturando di iniziative presentate come salvacondotti per acquisire, in poche battute, certificazioni spendibili in ambito pubblico e privato. Certificazioni che, al contrario, per il modo stesso in cui è concepito il ruolo del DPO nel Regolamento, non sono in nessun modo previste e non hanno alcuna valenza giuridico-formale, da chiunque siano rilasciate.
Il coordinamento scientifico del corso, che Foro Europeo ha ritenuto di affidarmi, è quindi ispirato innanzitutto alla volontà, trasparente e non deviata da promesse miracolistiche, di costruire un percorso formativo analitico ed approfondito, che metta ogni partecipante in condizione di arricchire il proprio bagaglio professionale, anche mediante il confronto in aula con i relatori, al fine di affrontare in futuro la difficilissima sfida (di questo si tratta) della acquisizione di un incarico come DPO.
Ci troviamo ad attraversare un momento di passaggio assolutamente critico, non solo per le difficoltà interpretative e pratiche che molti nuovi istituti previsti dal Regolamento portano con sé, ma anche per la assenza, ad oggi, di una sistemazione normativa del rapporto tra le disposizioni del Codice Privacy e quelle del Regolamento, non essendo stata ancora esercitata dal Governo la delega conferitagli dalla L.163/17, con una armonizzazione che resta per il momento affidata alla preparazione e professionalità di chi si troverà a gestire nuovi e vecchi adempimenti.
E’ anche per affrontare queste difficoltà, che il corso è strutturato in una serie di moduli curati da relatori che abbiamo voluto di diversa estrazione professionale, al fine di garantire una visione d’insieme delle varie problematiche, sotto i diversi punti di prospettiva.
Lavoreremo tutti, quindi, non già per il mero rilascio di un attestato di frequenza, ma per permettere ad ognuno di acquisire una sorta di variegata “cassetta degli attrezzi”, da utilizzare (anche, ma non solo) come DPO e da tenere sempre in ordine, con la coscienza, passione e consapevolezza con la quale ci apprestiamo tutti ad affrontare questo percorso.
Sede: Roma, Via Cardinal de Luca 1 (Piazzale Flaminio).
COSTO: EURO 690,00 + IVA
Scontistica: iscrizione entro il 23.4.2018 - Costo 490 + Iva
Grazie al JOB ACT il costo del corso è ridotto del 70% circa. Legge n. 81 del 22,05,2017 – art. 9 – «Deducibilità delle spese di formazione e accesso alla formazione permanente» (fino ad euro 10.000 Diecimila).
iscrizione 100+Iva, resisuo 50% inizio corso, ulteriore 50% metà corso.
MODALITÀ PAGAMENTO: tramite bonifico bancario FOROEUROPEO (POSTE ITALIANE -IBAN IT29U0760103200001034538239), o bollettino di conto corrente postale n. 1034538239 Intestato a Foroeuropeo - causale: Corso Responsabile protezione dati, o contanti direttamente alla segreteria. Quota iscrizione anche con carta di credito o prepagata direttamente al momento della iscrizione.
Iscrizione; Pagamento anche con carta di credito o prepagata direttamente al momento della iscrizione.
Segreteria tel. 06 3225073 – 06 3225073 - (h. 12-19) email: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
II Edizione del Corso Responsabile della protezione dei dati
Inizio evento 05-05-2018
Termine evento 26-05-2018
Data inizio iscrizioni 28-03-2018
Chiusura iscrizioni 06-05-2018
€122.00 3
Tags: Responsabile della protezione dei dati