Corso e-Learning - Protezione Dati Personali: GDPR, Privacy e Sicurezza

• L’origine del concetto di privacy: “the right to privacy” • L’evoluzione della normativa: dalla Direttiva Europea 95/46/CE al GDPR • GDPR: definizioni e ruoli, ambiti di applicazione della norma • I principi di liceità del trattamento • Ruoli, obblighi e responsabilità delle principali figure di riferimento Interessato, Titolare, Co-titolare, Responsabile del trattamento, DPO • I diritti dell’interessato • Le principali tipologie di dati e la pseudonimizzazione • GDPR e adempimenti: i contenuti minimi e la struttura dell’informativa, le attività di comunicazione e diffusione dei dati • Le misure di sicurezza indispensabili: la valutazione del rischio • Il ruolo dell’Autorità garante e il Comitato europeo per la protezione dei dati • Specifici settori di trattamento: o attività di trattamento eseguite da soggetti pubblici e le finalità di rilevante interesse pubblico • attività di trattamento in ambito sanitario • attività di trattamento in ambito giudiziario • implicazioni e responsabilità per quanto riguarda il trattamento di minori.
- La sicurezza delle operazioni di trattamento: • Le interrelazioni tra Cybersecurity e la normativa sul trattamento dei dati personali • Lo stato dell’arte riguardo gli obblighi di sicurezza previsti dal GDPR alla luce dello sviluppo tecnologico • L'importanza dell’analisi dei rischi.
- Tipologie rilevanti di trattamento: o GDPR al digitale: privacy e cookie policy • Aspetti privacy rilevanti nel mondo del lavoro • EDPB Linee guida 3/2019 sul trattamento dei dati attraverso dispositivi video e FAQ in tema di videosorveglianza adottate il 29 gennaio 2020 • Le disposizioni privacy in tema di posta elettronica e GPS • Privacy digitale: i file di log e la loro conservazione, identificabilità e anonimato.
- Responsabilità e sanzioni, ricorsi e tempistiche: • Il concetto di Accountability come punto di partenza del GDPR • Le sanzioni previste dal GDPR (panoramica sulle recenti sanzioni irrogate dal Garante) • Come affrontare ispezioni e controlli • Particolari casi di trattamento illecito (furto di credenziali e d’identità, frode informatica e phishing, la privacy sui social network, accesso abusivo a sistemi informatici, ecc.)
- Le comunicazioni non sollecitate: • Telemarketing aggressivo, un fenomeno vasto e pericoloso • il concetto di spamming e il quadro normativa sulle comunicazioni indesiderate (opt-in e opt-out) • Come prevenire e identificare le responsabilità.
- Case study: • privacy e smartworking • deepfake: i rischi privacy di questa nuova tecnologia • data breach: il nuovo servizio online del garante per semplificare gli adempimenti.

Programma scaricabile qui: https://beamat.com/images/Programma_Corso_ProtezioneDati_PersonaliGDPRPrivacySicurezza.pdf