GDPR Specialist - IT

Questo corso, della durata di due giorni, intende fornire una panoramica aggiornata su tutti gli elementi principali del Regolamento Europeo in materia di protezione dei dati personali e del loro impatto sull’organizzazione aziendale.

Nel corso della prima giornata, dopo una discussione sui principi fondamentali dei Regolamento, verrà approfondita la prospettiva più tecnologica del GDPR, con particolare riferimento alla protezione dei dati fin dalla progettazione, alla sicurezza dei dati personali, alla gestione delle violazioni (data breach) e alla valutazione di impatto (DPIA) con approfondimenti di standard, linee guida e strumenti pratici (ENISA) per capire come possano fornire un valido aiuto per implementare un efficace sistema di gestione della Privacy in azienda.

Nella seconda giornata verranno invece approfonditi gli aspetti più legali ed organizzativi, iniziando con un aggiornamento su quanto è stato fatto finora a livello legislativo.

Il corso vuole fornire il più possibile dei suggerimenti operativi ai partecipanti e a tal scopo verrà fatto ampio uso di esempi pratici a supporto di quanto trattato nel corso delle due giornate.

Nessun prerequisito.

Questo corso ha l’obiettivo di fornire ai partecipanti una panoramica aggiornata su tutti gli elementi principali del Regolamento Europeo in materia di protezione dei dati personali, analizzandoli sia da un punto di vista tecnologico che legale e organizzativo con un approccio pratico ed operativo.

Tutti coloro che sono interessati ad approfondire la conoscenza del Regolamento Europeo in materia di protezione dei dati personali e a comprenderne meglio gli impatti sull’organizzazione aziendale, tra cui:

Responsabili di Funzione, Business Manager, CIO/IT Manager, Security Manager, Referenti Privacy /Compliance.

Primo giorno

• I principi fondamentali del GDPR

• Protezione dei dati fin dalla progettazione e per impostazione predefinita

• Sicurezza dei dati personali

• Violazione dei dati personali

• Valutazione d’impatto

• Standard, linee guida e tools

o ISO/IEC 27001 & ISO/IEC 27701

o EDPB

o ENISA

Secondo giorno

• Aggiornamento normativo

o Decreto Legislativo n.101/2018

o Autorizzazioni generali

o Provvedimenti generali del Garante: quali sono “conformi” al GDPR?

• Informative privacy: processi e legal design

• Le basi giuridiche del trattamento. Dal consenso al legittimo interesse.

• Come gestire i diritti degli interessati

• Modello organizzativo

o Persone autorizzate

o Responsabili esterni

o Data Protection Officer (DPO)

• Registro delle attività di trattamento

• Trasferimenti dati all’estero

o Brexit e GDPR

• Sanzioni amministrative e reati

• Formazione del personale

I temi e le esercitazioni del corso concorrono alla formazione che il titolare del trattamento deve obbligatoriamente fornire ai soggetti autorizzati ai sensi dell’art. 29 GDPR.

Al termine del corso verrà rilasciato un certificato di partecipazione.