Descrizione
Il corso “Il Privacy Officer secondo il GDPR” è progettato per formare i professionisti che desiderano diventare esperti nella gestione della privacy e della protezione dei dati personali secondo le normative del GDPR. Questo corso si focalizza sui compiti e le responsabilità del Privacy Officer, inclusi gli aspetti legali, organizzativi e tecnici necessari per garantire la conformità alle normative sulla protezione dei dati.
Argomenti del corso
Modulo 1: Principi e nozioni generali
- Principi generali
- Ambiti di applicazione della norma
- Definizioni
- Liceità del trattamento
- Informativa e consenso
- Diritti dell’interessato
- Diritto all’oblio
- Diritto alla portabilità dei dati
- Privacy by design
- Privacy by default
- Titolare del trattamento e suoi obblighi e responsabilità
- Responsabile del trattamento
Modulo 2: Predisporre la sicurezza dei dati
- Documentazione obbligatoria (Registro del trattamento)
- Sicurezza dei dati e necessità di misure adeguate
- Data Breach | Violazione dei dati personali
- Data Protection Impact Assessment (DPIA)
- Sanzioni
- Autorità di controllo (Garanti Privacy) | competenza
- Le Linee Guida del WP29
- Data ProtectionOfficer (DPO)
Modulo 3: Il Privacy Officer
- La figura del Privacy Officer
- Il codice per la protezione dei dati personali e la sicurezza dei dati e dei sistemi
- Articolazione delle misure di sicurezza: le misure minime e le misure idonee
- I reati informatici
- Il D.Lgs. 231/2011 e il computer crimes
Modulo 4: Rischi sulla sicurezza dei dati
- Le conseguenze derivanti dalla mancata adozione delle misure di sicurezza
- I rischi che incombono sulla sicurezza e riservatezza dei dati aziendali
- I profili dei potenziali nemici
- Le nuove minacce: phishing, furto d’identità, pharming, etc.
- Analisi dei rischi, le aree vulnerabili dell’azienda
- La protezione dalle intrusioni: skills & tools
- La formazione degli incaricati come misura di prevenzione
- Salvataggio e ripristino dei dati
- Supporti removibili
- Procedure, audit, azioni correttive: organizzare un sistema di protezione dei dati efficace
A chi è rivolto
Prerequisiti
Nessun prerequisito.