PRIVACY – DPO (DATA PROTECTION OFFICER)

DISCIPLINE E CONTENUTI

MODULO 1 – La protezione dei dati personali

– Privacy by design e by default: fin dalla progettazione e per impostazione predefinita
– Database e applicativi utilizzati
– Sistemi distribuiti, modelli di virtualizzazione, sistemi di mobilità, data sets (es. big data)
– Attacco informatico e contromisure per evitarli
– Analisi criminologica di sistemi informativi
– Tecniche crittografiche, di anonimizzazione e di pseudonimizzazione

MODULO 2 – Rischi plausibili

– Gestione del Marketing in e out
– Web Marketing
– Le minacce cyber – Sistemi e tecniche di monitoraggio e “reporting”-
– Le possibili minacce alla protezione dei dati personali
– Le trappole cognitive nel processo di valutazione del rischio
– Valutazione delle probabilità di accadimento di un rischio

MODULO 3 – Conformità del trattamento

– Verifica della conformità del trattamento alle prescrizioni del Regolamento –
– Adesione ai codici di condotta
– le best practice (metodologie) e gli standard nella analisi del rischio e nella gestione della sicurezza delle informazioni
– il potenziale e le opportunità offerte dagli standard e dalle best practices più rilevanti
– le nuove tecnologie emergenti (es. sistemi distribuiti, modelli di virtualizzazione,sistemi di mobilità, data sets)

MODULO 4 – Investimenti e sanzioni

– Data Breach: la notifica della violazione dei dati all’Autorità di controllo e all’interessato
– Il Trattamento Dati nella SSL e nella “231” – Responsabilità Amministrativa dell’Ente
– Whistleblowing
– Il sistema sanzionatorio relativo alle violazioni concernenti dati e informazioni di tutti i tipi
– Le sanzioni stabilite dalla normativa Privacy comminate dal GDPR
– il ritorno dell’investimento connesso all’abbattimento del rischio ed il valora aggiunto per l’Ente
– Esercitazione

MODULO 5 – Competenze del DPO

– I metodi di sviluppo delle competenze
– i tipici KPI (key performance indicators)
– Le metodologie di analisi dei fabbisogni di competenze e skill
– La Linea guida sui responsabili della protezione dei dati (RPD)e la norma UNI 11679
– Conoscenze, abilità e competenze tipiche del DPO