Corso di formazione - Protezione Dati Personali: GDPR, Privacy e Sicurezza

• L’origine del concetto di privacy: “the right to privacy”

• L’evoluzione della normativa: dalla Direttiva Europea 95/46/CE al GDPR

• GDPR: definizioni e ruoli, ambiti di applicazione della norma

• I principi di liceità del trattamento

• Ruoli, obblighi e responsabilità delle principali figure di riferimento Interessato, Titolare, Co-titolare, Responsabile del trattamento, DPO

• I diritti dell’interessato

• Le principali tipologie di dati e la pseudonimizzazione

• GDPR e adempimenti: i contenuti minimi e la struttura dell’informativa, le attività di comunicazione e diffusione dei dati

• Le misure di sicurezza indispensabili: la valutazione del rischio

• Il ruolo dell’Autorità garante e il Comitato europeo per la protezione dei dati

• Specifici settori di trattamento:

o attività di trattamento eseguite da soggetti pubblici e le finalità di rilevante interesse pubblico.
o attività di trattamento in ambito sanitario
o attività di trattamento in ambito giudiziario
o implicazioni e responsabilità per quanto riguarda il trattamento di minori

• La sicurezza delle operazioni di trattamento:
o Le interrelazioni tra Cybersecurity e la normativa sul trattamento dei dati personali
o Lo stato dell’arte riguardo gli obblighi di sicurezza previsti dal GDPR alla luce dello sviluppo tecnologico
o L'importanza dell’analisi dei rischi

• Tipologie rilevanti di trattamento:
o GDPR al digitale: privacy e cookie policy
o Aspetti privacy rilevanti nel mondo del lavoro
o EDPB Linee guida 3/2019 sul trattamento dei dati attraverso dispositivi video e FAQ in tema di videosorveglianza adottate il 29 gennaio 2020
o Le disposizioni privacy in tema di posta elettronica e GPS
o Privacy digitale: i file di log e la loro conservazione, identificabilità e anonimato

• Responsabilità e sanzioni, ricorsi e tempistiche
o Il concetto di Accountability come punto di partenza del GDPR
o Le sanzioni previste dal GDPR (panoramica sulle recenti sanzioni irrogate dal Garante)
o Come affrontare ispezioni e controlli
o Particolari casi di trattamento illecito (furto di credenziali e d’identità, frode informatica e phishing, la privacy sui social network, accesso abusivo a sistemi informatici, ecc.)

• Le comunicazioni non sollecitate:
o Telemarketing aggressivo, un fenomeno vasto e pericoloso
o il concetto di spamming e il quadro normativa sulle comunicazioni indesiderate (opt-in e opt-out)
o Come prevenire e identificare le responsabilità.

• Case study:
o privacy e smartworking
o deepfake: i rischi privacy di questa nuova tecnologia
o data breach: il nuovo servizio online del garante per semplificare gli adempimenti.

Programma scaricabile qui: https://beamat.com/images/Programma_Corso_ProtezioneDati_PersonaliGDPRPrivacySicurezza.pdf