Regolamento Europeo 2016/679 (GDPR): nuove regole per la protezione dei dati personali
Durata: 2h
Fruibile on-demand (acquisto di accessi per utente) sulle piattaforme gestite da Invisiblefarm, o fornito per l’installazione sulla piattaforma del cliente senza limitazioni di utilizzo.
Obiettivi del corso
Il corso, oltre a trattare il cambiamento con l’entrata in vigore del GDPR, mira alla comprensione da parte del discente di responsabilità, ruoli e procedure necessarie per il corretto trattamento del dato.
Obiettivo del seguente corso è comprendere cosa sopravvive della normativa previgente e come si evolve nella nuova il trattamento dei dati, attraverso una panoramica sulle novità introdotte dal Regolamento.
Esaminare i risvolti pratici per le aziende in termini di modalità di gestione del personale, di adempimenti da osservare e le misure di sicurezza da adottare.
Infine, analizzare attraverso case-study i rischi che si corrono nella normale attività lavorativa, quando vengono gestiti i dati e i comportamenti virtuosi che consentono di minimizzarli.
Programma del corso
Il corso è strutturato in video-lezioni interattive, domande da voce fuoricampo per la gestione dell’attenzione e test con domande a scelta multipla.
L’ultima lezione è strutturata in “learning-game“, che mira all’acquisizione della consapevolezza da parte del discente dei rischi coinvolti nel trattamento dei dati.
Il nuovo Regolamento Privacy: tempi di attuazione e rapporto con il vigente Codice della privacy
- Il dato personale
- Il trattamento
- Le misure introdotte dal nuovo regolamento
- L’architettura del sistema Privacy
Organigramma privacy: privacy officer e nuove responsabilità
- Il nuovo organigramma
- Il responsabile del trattamento e la cotitolarità
- Il ruolo del DPO
La mappatura delle banche dati e registrazione dei trattamenti
- Il registro dei trattamenti
- I soggetti che predispongono il Registro
Informativa privacy e Nuovi diritti agli interessati
- Le caratteristiche dell’informativa
- I diritti dell’interessato
- Limiti all’esercizio dei diritti
- Tempi e modalità di riscontro
- La raccolta del consenso
Dalle misure minime alle misure adeguate
- Misure tecniche e generali per mitigazione dei rischi
- Analizzare i rischi
- Obbligatorietà della valutazione d’impatto
- Consultazione preventiva
La notifica delle violazioni al Garante: contenuti e procedure
- Violazione sicurezza dati
- Categorie delle violazioni
- Astensione comunicazione interessato
Il sistema sanzionatorio del nuovo regolamento
- Le sanzioni
- L’esito dei controlli
