Destinatari
Dipendenti di azienda oppure soggetti esterni: avvocati, ingegneri o, comunque, soggetti dotati di idonee competenze e conoscenze nel settore specifico in cui viene operato il trattamento dei dati. In particolare in base all’art. 37 del Regolamento UE 2016/679, saranno obbligati a designare un DPO:
- le pubbliche amministrazioni e gli enti pubblici, ad eccezione delle autorità giudiziarie;
- tutti i soggetti la cui attività principale consiste in trattamenti che, per la loro natura, il loro oggetto o le loro finalità, richiedono un monitoraggio regolare e sistematico degli interessi su larga scala;
- tutti i soggetti la cui attività principale consiste nel trattamento,
su larga scala, di dati sensibili, relativi alla salute o alla vita sessuale, genetici, giudiziari e biometrici.
Obiettivi e finalità
Il DPO è un professionista, previsto dall’art. 37 e segg. del Regolamento (UE)
2016/679, che si occupa di supportare il Titolare del trattamento ad assicurare l’osservanza della normativa privacy, informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal suddetto regolamento nonché da altre trasposizioni dell’Unione o degli Stati membri relative alla proiezione dei dati.
L’obiettivo del corso è quello di fornire ai partecipanti le conoscenze riguardo ai principi di privacy e protezione dei dati by design e by default, i diritti degli interessati previsti da leggi e regolamenti vigenti, le responsabilità connesse al trattamento dei dati personali, le norme di legge italiane ed europee in materia di trattamento e di protezione dei dati personal, le best practice e gli standard nella gestione della sicurezza delle informazioni.
Normativa di riferimento
Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 – Regolamento Generale sulla Protezione dei Dati. Decreto legislativo 10 agosto 2018, n. 101.
Requisiti di ammissione
Diploma di scuola media superiore
Durata e modalità
Il corso ha una durata di 80 ore erogate completamente in modalità e- learning con tecnologia L.M.S. (Learning Management System), in grado di monitorare e di certificare lo svolgimento, la tracciabilità e il completamento delle attività didattiche di ciascun utente.
Programma del corso
– Normativa privacy, finalità e cambiamenti;
– Introduzione alla norma;
– Trasferimento dati all’estero;
– I diritti degli interessati;
– I soggetti che eseguono i trattamenti della privacy;
– Opportunità, certificazioni volontarie;
– Norma tecnica 27001;
– Inquadramento dell’organizzazione;
– Politica di gestione;
– Clausole contrattuali e tutela della privacy;
– Strumenti di controllo e registri dei trattamenti;
– L’impatto dei requisiti legali per la sicurezza;
– Le problematiche relative ai dati non strutturati;
– Le possibili minacce e i rischi critici;
– La valutazione d’impatto sulla protezione dei dati DPIA;
– Sistemi e tecniche di monitoraggio;
– Privacy elementi necessari;
– Le metodologie e gli standard per l’analisi;
– La strategia dell’informazione e della sicurezza nell’organizzazione;
– La proprietà intellettuale;
– Relazione con istituzioni, autorità, forze dell’ordine;
– L’autorità di controllo e trattamenti transfrontalieri;
– Privacy by design e privacy by default;
– Data base e applicativi utilizzati;
– Sistemi distribuiti, sistemi di mobilità, data sets (big data);
– Attacchi informatici e contro misure per evitarli;
– Analisi criminologica dei sistemi informativi;
– Tecniche crittografiche – anonimizzazione;
– Marketing in e out;
– Web marketing;
– Le minacce cyber;
– Le possibili minacce alla protezione dei dati personali;
– Le trappole cognitive nel processo di valutazione;
– Valutazione della probabilità di accadimento di un rischio;
– Informativa;
– Verifica della conformità del trattamento;
– Adesione ai codici di condotta;
– Le best practice;
– Il potenziale e le opportunità offerte dagli standard;
– Le nuove tecnologie emergenti;
– Data breach;
– Trattamento dati nella SSL e 231;
– Whistleblowing;
– Le sanzioni comminate dal GDPR;
– Il ritorno dell’investimento;
– Metodi di sviluppo delle competenze;
– I tipici KPI;
– Metodologie di analisi di competenze e skill;
– Le figure professionali della privacy;
– Conoscenze, abilità e competenze tipiche del DPO.
Valutazione
Verifica di apprendimento tramite test finale, con domande a risposta multipla, incluso nel corso on line.
Attestato formativo rilasciato
Verrà rilasciato attestato di frequenza in formato pdf.
