GDPR Specialist - Legal

Questo corso, della durata di due giorni, intende fornire una panoramica aggiornata su tutti gli elementi principali del Regolamento Europeo in materia di protezione dei dati personali e del loro impatto sull’organizzazione aziendale.

Nel corso della prima giornata, dopo una discussione sui principi fondamentali dei Regolamento, verrà approfondita la prospettiva più legale del GDPR, con particolare riferimento alla protezione dei dati fin dalla progettazione, alla sicurezza dei dati personali, alla gestione delle violazioni (data breach) e alla valutazione di impatto (DPIA).

Verrà inoltre fatto qualche riferimento generale ad alcuni standard e linee guida internazionali che potrebbero fornire un valido aiuto per implementare un efficace sistema di gestione della Privacy in azienda.

Nella seconda giornata verranno invece approfonditi gli aspetti più legali ed organizzativi, iniziando con un aggiornamento su quanto è stato fatto finora a livello legislativo.

Il corso vuole fornire il più possibile dei suggerimenti operativi ai partecipanti e a tal scopo verrà fatto ampio uso di esempi pratici a supporto di quanto trattato nel corso delle due giornate.

Nessun prerequisito.

Questo corso ha l’obiettivo di fornire ai partecipanti una panoramica aggiornata su tutti gli elementi principali del Regolamento Europeo in materia di protezione dei dati personali, analizzandoli sia da un punto di vista tecnologico che legale e organizzativo con un approccio pratico ed operativo.

Tutti coloro che sono interessati ad approfondire la conoscenza del Regolamento Europeo in materia di protezione dei dati personali e a comprenderne meglio gli impatti sull’organizzazione aziendale, tra cui:

Ufficio Legale, Referenti Privacy / Compliance, Responsabili di Funzione, Business Manager, CIO/IT Manager, Security Manager.

Primo giorno

• I principi fondamentali del GDPR

• Sicurezza dei dati personali

· Analisi dei rischi

· Misure di sicurezza

• Data Protection By Design e By Default

• Violazione dei dati personali

· Data Breach

· Procedura di gestione: prevenire, preparare, gestire, rimeditare.

• Valutazione d’impatto (DPIA)

Secondo giorno

• Aggiornamento normativo

· Decreto Legislativo n.101/2018

· Autorizzazioni generali

· Provvedimenti generali del Garante: quali sono “conformi” al GDPR?

• Informative privacy: processi e legal design

• Le basi giuridiche del trattamento. Dal consenso al legittimo interesse.

• Come gestire i diritti degli interessati

• Modello organizzativo

· Persone autorizzate

· Responsabili esterni

· Data Protection Officer (DPO)

• Registro delle attività di trattamento

• Trasferimenti dati all’estero

· Brexit e GDPR

• Sanzioni amministrative e reati

• Formazione del personale

I temi e le esercitazioni del corso concorrono alla formazione che il titolare del trattamento deve obbligatoriamente fornire ai soggetti autorizzati ai sensi dell’art. 29 GDPR.

Al termine del corso verrà rilasciato un certificato di partecipazione.