Il GDPR e la sua applicazione in azienda

Durata: 40 ore (20 ore: più specifico per il personale IT, 20 ore: più specifico per il personale non IT)

Contenuti:

Introduzione alla normativa (comune a tutti) – 1 g.

· Il diritto alla Privacy

· Dati e Privacy

· Struttura del General Data Protection Regulation (GDPR – Regolamento UE 2016/679)

· Il concetto di autovalutazione

· Aspetti sostanziali della riforma: Le figure coinvolte, ruoli

· Aspetti sostanziali della riforma: i Diritti degli Interessati

· Aspetti sostanziali della riforma: i Doveri dei Titolari del Trattamento

· I vincoli internazionali nei trasferimenti di dati in paesi UE ed extra-UE

· Confini di Applicabilità

· Il quadro sanzionatorio

Privacy in azienda (specifico per personale IT) – 1 g.

· Identificazione dei dati in azienda e loro classificazione

· Analisi delle vulnerabilità e delle minacce

· Analisi del rischio informatico in azienda

· Assessment, mitigazione e valutazione rischio residuo

· La sicurezza degli archivi informatici

· Dalle misure “minime” a quelle “idonee”

· L’opportunità: GDPR e ISO27001

· Gestione delle Non conformità

Processi ed azioni da impostare (specifico per personale IT) – 0,5 g.

· Pianificazione delle azioni necessarie ( Trattamento )

· Analisi e registro dei trattamenti

· Governo della protezione dei dati

· Autorità di controllo

· Le soluzioni tecniche

Strumenti di verifica e miglioramento continuo (specifico per personale IT) - 0,5 g.

· Penetration test e Data Breach

· Procedure di escalation

· Le responsabilità verso l’Autorità Garante

· I processi di controllo

· Impostare il miglioramento continuo

Privacy operativa in azienda (specifico per manager, direzione e personale non IT) - 0,5 g.

· La privacy nelle attività quotidiane

· Attivare la cultura della privacy in azienda

· Analisi del rischio operativo

· Regole per l'accesso ai dati

· L’introduzione di regole e la formazione del personale

Processi organizzativi (specifico per manager, direzione e personale non IT) - 0,5 g.

· Gestire il ciclo di vita dei dati aziendali

· Il governo dell’accesso ai dati

· Impostazioni di profili di accesso, in collaborazione con l’ufficio HR

· Inserire le misure di sicurezza nei processi aziendali codificati

· Applicare la formazione continua

Strumenti di verifica e miglioramento continuo (specifico per manager, direzione e personale non IT) - 1 g.

· Le verifiche organizzative

· Procedure di escalation e responsabilità

· Le responsabilità verso l’Autorità Garante

· I processi di controllo

· Strumenti documentali di verifica

· La collaborazione col dipartimento IT