PRIVACY – DPO (DATA PROTECTION OFFICER)

MODULO 1 – La protezione dei dati personali

– Privacy by design e by default: fin dalla progettazione e per impostazione predefinita – Database e applicativi utilizzati – Sistemi distribuiti, modelli di virtualizzazione, sistemi di mobilità, data sets (es. big data) – Attacco informatico e contromisure per evitarli – Analisi criminologica di sistemi informativi – Tecniche crittografiche, di anonimizzazione e di pseudonimizzazione

MODULO 2 – Rischi plausibili

– Gestione del Marketing in e out – Web Marketing – Le minacce cyber – Sistemi e tecniche di monitoraggio e “reporting”- – Le possibili minacce alla protezione dei dati personali – Le trappole cognitive nel processo di valutazione del rischio – Valutazione delle probabilità di accadimento di un rischio

MODULO 3 – Conformità del trattamento

– Verifica della conformità del trattamento alle prescrizioni del Regolamento – – Adesione ai codici di condotta – le best practice (metodologie) e gli standard nella analisi del rischio e nella gestione della sicurezza delle informazioni – il potenziale e le opportunità offerte dagli standard e dalle best practices più rilevanti – le nuove tecnologie emergenti (es. sistemi distribuiti, modelli di virtualizzazione,sistemi di mobilità, data sets)

MODULO 4 – Investimenti e sanzioni

– Data Breach: la notifica della violazione dei dati all’Autorità di controllo e all’interessato – Il Trattamento Dati nella SSL e nella “231” – Responsabilità Amministrativa dell’Ente – Whistleblowing – Il sistema sanzionatorio relativo alle violazioni concernenti dati e informazioni di tutti i tipi – Le sanzioni stabilite dalla normativa Privacy comminate dal GDPR – il ritorno dell’investimento connesso all’abbattimento del rischio ed il valora aggiunto per l’Ente – Esercitazione

MODULO 5 – Competenze del DPO

– I metodi di sviluppo delle competenze – i tipici KPI (key performance indicators) – Le metodologie di analisi dei fabbisogni di competenze e skill – La Linea guida sui responsabili della protezione dei dati (RPD)e la norma UNI 11679 – Conoscenze, abilità e competenze tipiche del DPO