GDPR: Corso per Data Protection Officer
Il regolamento generale sulla protezione dei dati (GDPR) costituisce la riforma più importante degli ultimi 20 anni in materia di legislazione sulla protezione dei dati ed entrerà in vigore il 25 maggio 2018.
Il GDPR introduce tutele per i cittadini della UE ed obblighi per le aziende che offrono beni e servizi in territorio UE a prescindere dalla sede legale dell’azienda.
Fra i principali obblighi ricordiamo:
- Obbligo di definire i tempi di conservazione dei dati.
- Obbligo di indicare la provenienza dei dati in caso di utilizzo.
- Obbligo di comunicare tempestivamente al Garante violazioni dei propri database.
- Obbligo di predisporre il documento di valutazione di impatto del trattamento dei dati personali.
- Obbligo di gestire l'accountability in materia di data protection con adeguati presidi organizzativi (prevalentemente mediante il Data Privacy Officer).
La Ricca IT, da sempre attenta alle esigenze dei propri clienti anche il ambito formativo, propone il corso per Data Protection Officer: si tratta di un percorso composto da 4 moduli formativi in aula, propedeutici all’ottenimento della certificazione presso gli enti accreditati.
MODULI
DURATA 12 ORE
CONTENUTI:
- Il Testo Unico Privacy; Principi generali del D. Lgs. 196/03 (Definizioni - ambito di applicazione - Tipologie di dati); Organigramma Privacy in azienda (Ruoli e Responsabilità); Adempimenti e gestione dati (informative e consensi); Autorizzazioni generali; Misure Minime ed Idonee di Sicurezza (studio dell’Allegato Tecnico B del T.U. Privacy); Sanzioni e violazioni amministrative, penali e risarcimento del danno
- I compiti del Garante Privacy; Le ispezioni del Garante Privacy;
- Cenni su Comunicazioni commerciali (Art. 130); Come redigere un’informativa per un sito web nelle varie aree di competenza (attività pratica);
- Il trasferimento dati all’estero; Nomina di un responsabile e di un incaricato del trattamento dei dati (caso pratico e studio dei modelli);
- Casi in cui è obbligatoria la notifica all’Autorità Garante Privacy; Come predisporre una Notifica all’Autorità Garante ai sensi dell’art. 37 TU Privacy (attività pratica).
DURATA 12 ORE
CONTENUTI:
- Provvedimento sulla Videosorveglianza; Come predisporre un accordo sindacale (attività pratica) e come richiedere l’autorizzazione alla DTL di competenza (modelli e documenti da presentare);
- Provvedimento sugli Amministratori di Sistema & Log;
- Attività di Marketing Vademecum del Garante);
- Utilizzo di posta elettronica e web sul posto di lavoro;
- Trattamenti dati del personale di lavoratori;
- Uso delle Fidelity Card;
- Cookie policy e informative per i siti web (esempi concreti e studio approfondito di un sito web a norma privacy).
DURATA 12 ore
CONTENUTI
- L’attività di audit in azienda applicata alla Privacy (caso pratico di un’attività di audit); i nuovi sistemi di comunicazione digitale e la Privacy (il potere dell’informatica).
- Regolamento Europeo sulla protezione dei dati personali (GDPR) - Reg (UE) 2016/679: gli istituti; Principi generali del Regolamento Privacy (UE) |2016/679 GDPR (Definizioni - Ambito di applicazione - Tipologie di dati);
- Il Data Protection Officer o Responsabile della Protezione dei dati personali art. 37 GDPR; Sicurezza del trattamento dati; Misure idonee; Le Linee Guida/opinion del WP29; Nuove sanzioni Privacy | GDPR Capo VIII; I nuovi diritti nel GDPR; Trasferimento di dati verso Paesi Terzi.
DURATA 6 ORE
CONTENUTI:
- IT Governance Risk Analysis
- Information Security, Confidentiality, Integrity, Availability, Standard e metodologie (Cobit, ISO 27001, NIST etc.)
- Service Continuity, Disaster Recovery Plan e Business Continuity
- DPIA documento di valutazione d’impatto, Privacy by Design – Privacy by default
- Concetti di Cloud Computing ed Encryption
Prezzo del corso: € 1200,00 / persona
Sede: Catania
Per maggiorni informazioni: