Master per Data Protection Officer in Sanità

MODULO 1 PROTEZIONE DEI DATI PERSONALI E PRIVACY

Privacy 1

Privacy, riservatezza, protezione dei dati personali

Le norme internazionali ed europee in materia di protezione dei dati personali

La normativa italiana

L’approccio basato sul rischio

I nuovi principi: accountability; privacy by design; privacy by default

Nuove e vecchie “figure”: titolari, contitolari, responsabili, “incaricati”; il DPO;

I diritti degli interessati

Reclamo al Garante e ricorso all'Autorità giudiziaria

Privacy 2

Il registro dei trattamenti

Valutazione di impatto sulla protezione dei dati e PIA Le norme in materia di trasferimento di dati personali all’estero e circolazione dei dati personali extra UE/SEE

Alcuni specifici ambiti: profilazione, marketing, videosorveglianza e controllo sui lavoratori; dati genetici e biometrici

Le Responsabilità connesse al trattamento dei dati personali

I codici di condotta e le certificazioni applicabili in materia di trattamento dei dati personali

MODULO 2 – SANITA'

- Sanità 1

I principi in materia di protezione dei dati sanitari nel contesto sanitario

I presupposti di liceità del trattamento dei darti sulla salute in ambito sanitario

Il responsabile della protezione dei dati personali in ambito sanitario

Il registro delle attività di trattamento nelle strutture sanitarie e la cooperazione con l’Autorità di controllo

Le informazioni da rendere all’interessato

L’esercizio dei diritti nei confronti di titolari del trattamenti che operano nel settore sanitario

Sanità 2

Il trattamento dei dati personali per finalità amministrative correlate alla cura

I flussi dati tra le istituzioni del SSN

La sanità digitale

Dossier sanitario e fascicolo sanitario elettronico

Regole di deontologia, misure di garanzia e codici di condotta

MODULO 3 - SICUREZZA

Sicurezza 1

Standard e best practices nell’analisi del rischio e nella gestione della sicurezza delle informazioni

La politica di gestione della sicurezza negli enti e nelle aziende e delle sue implicazioni con gli impegni verso l'utenza, i clienti, i fornitori e i subcontraenti

Anticipare i cambiamenti richiesti alla strategia aziendale dell'information security e formulare nuovi piani

Asset critici e vulnerabilità̀

Piani di risk management per prevenire

Progettare e documentare i processi dell'analisi e della gestione del rischio

Comunicare e pubblicizzare sia i risultati dell'analisi del rischio che i processi di gestione del rischio

Applicare azioni di contenimento del rischio e dell'emergenza

Sviluppare piani di risk management per identificare le necessarie azioni preventive

Le minacce alla sicurezza

Le tecniche di attacco informatico e le relative contromisure

Minacce legate alle tecnologie emergenti (IoT, RFID, geolocalizzazione, BigData, Data mining, cloud, mobile, data analytics)

La sicurezza organizzativa, procedurale e tecnica

Le misure di sicurezza crittografiche

Le tecniche di anonimizzazione e di pseudonimizzazione

Auditing

Le tecnologie di identificazione e autenticazione: la biometrica

Computer forensics (cenni)

Sicurezza 2

Privacy by design e privacy by default

Principi fondamentali

Requisiti dell’architettura dei sistemi: prestazioni, manutenibilità, estendibilità, scalabilità, disponibilità, sicurezza e accessibilità

La DPIA (Valutazione di impatto privacy)

Best practices ed esempi

Il Data Breach

Valutazione e reazione al data breach

Best practices

Esempi

Computer forensics (analisi criminologica dei sistemi informativi)

Il ritorno dell'investimento comparato all'annullamento del rischio

MODULO 4 - ORGANIZZAZIONE E SVILUPPO DELLE COMPETENZE

- Organizzazione e sviluppo delle competenze 1

Il GDPR e le figure professionali coinvolte nella sua attuazione

Il contesto aziendale: le persone, i processi e le risorse

I modelli organizzativi prevalenti

Le conoscenze, le competenze e le capacità del personale

Le capacità organizzative, di analisi, di pianificazione, programmazione e controllo dei singoli

Le competenze organizzative dei singoli: flessibilità, lavoro di gruppo, capacità di controllo e gestione dello stress

I processi organizzativi e operativo-gestionali dell’azienda

L’impatto sui processi aziendali dei temi della sicurezza e del trattamento dei dati

La gestione della documentazione all'interno dell’azienda e la redazione dei documenti per il supporto dei processi decisionali (standard aziendali)

L’analisi e la gestione delle informazioni non strutturate

La comunicazione organizzativa e la gestione delle relazioni con soggetti interni e esterni

Organizzazione e sviluppo delle competenze 2

Le capacità professionali e le qualità del DPO (nel GDPR e nella norma UNI)

La visione strategica dell’azienda

L’analisi dell’ambiente interno e di quello esterno

I sistemi di pianificazione strategica e di programmazione operativa e budgeting

Il coordinamento dei progetti e la gestione delle variabili critiche (durata; utilizzo delle risorse; raggiungimento dei risultati attesi)

Le competenze del DPO di natura organizzativa (flessibilità, iniziativa, orientamento al risultato, capacità di negoziazione, etc.)

Le competenze del DPO relative alla gestione delle risorse umane (direzione, coordinamento e controllo, assessment delle competenze; individuazione dei fabbisogni formativi; etc.)

Le competenze del DPO di natura relazionale (comunicazione con gli stakeholder interni ed esterni all'azienda; capacità di gestione dei conflitti)

La strategia dell’informazione nell'organizzazione

I sistemi di reporting (la redazione di documenti per il supporto dei processi decisionali; l’elaborazione di KPI, il benchmarking)

CERTIFICAZIONE DELLE PROFESSIONALITA'

Certificazione delle professionalità 1

Aggiornamenti normativi e amministrativi

Esame delle più recenti decisioni giurisdizionali e del Garante sulle tematiche più rilevanti per l’attività del DPO – 1^ parte

Esame di alcune best practice utili per il DPO – 1^ parte

Il valore della certificazione

Illustrazione della metodologia esame

Simulazione prova scritta (test con domande a risposta multipla e analisi casi di studio)

Correzione e verifica con i partecipanti

Ripresa degli aspetti risultati meno compresi

Certificazione delle professionalità 2

Esame delle più recenti decisioni giurisdizionali e del Garante sulle tematiche più rilevanti per l’attività del DPO – 2^ parte

Esame di alcune best practice utili per il DPO – 2^ parte

Simulazione prova orale

Colloquio orale individuale con valutazione di lavori effettuati

Correzione e verifica con i partecipanti

Ripresa degli aspetti risultati meno compresi

Indicazioni pratiche sul ruolo e sulle funzioni del DPO