PROGRAMMA E STRUTTURA

Oltre alla tradizionale didattica volta ad esaminare  profili giuridici e modelli manageriali, la metodologia comprende anche la discussione di casi reali tratti dall’esperienza aziendale e professionale e lo svolgimento di esercitazioni pratiche e redazione di modelli.

Il Programma ha una durata complessiva di 53 ore per un totale di 4.weekend, organizzati nelle giornate di venerdì pomeriggio e tutta la giornata di sabato.

È altresì possibile acquistare separatamente il Corso Advanced – Il Rischio Privacy: le Misure Tecniche ed Organizzative e le ispezioni del Garante

Di seguito il dettaglio:

Governance della Privacy: il DPO e gli altri Ruoli Chiave

40 ore – 3 weekend

Privacy in ambito nazionale, internazionale ed europeo
I principi introdotti dal Nuovo Regolamento Europeo sulla Protezione dei Dati (2016/679)
I soggetti del trattamento – il DPO
La norma UNI 11697:2017 sui profili professionali relativi al trattamento e alla protezione dei dati personali
I diritti degli interessati
La compliance nell’ambito della data protection

 

Ruoli e funzioni degli organismi europei: European Data Protection Board e European Data Protection Supervisor;
Il Garante italiano: poteri, provvedimenti e criteri di determinazione delle sanzioni;
Il quadro delle responsabilità tra GDPR e D.Lgs. 101/18: sanzioni amministrative e responsabilità civile.

 

Information Security, Confidentiality, Integrity, Availability, Standard e metodologie (Cobit, ISO 27001, NIST etc.)
Service Continuity, Disaster Recovery Plan e Business Continuity
Concetti di Cloud Computing ed Encryption
Tecniche di anonimizzazione e pseudonimizzazione
Big Data
Attacchi informatici e contromisure

 

Sistemi generali di Audit e Risk control
Audit, risk management ed elementi economico-finanziari
Il ruolo del Valutatore della Privacy

 

Assessment in materia di data protection
L’impatto della disciplina della privacy sui rapporti di lavoro
Videosorveglianza – Geolocalizzazione – Rilevamenti Biometrici

 

I diritti della personalità e la privacy
Standard contrattuali (SLA e PLA)
Privacy e Proprietà Intellettuale
Privacy e procedimenti giudiziari

 

I reati informatici e la privacy
Cybercrime e sicurezza delle informazioni

 

Data Breach – comunicazione della crisi
Diritto all’oblio e tutela dell’immagine e reputazione on line
Tecniche di Public Speaking e privacy


Il Rischio Privacy: le Misure Tecniche ed Organizzative e le ispezioni del Garante

13 ore – 1 weekend

I principi della privacy by design e privacy by default: il processo di DPIA
Flussi informativi tra i soggetti del trattamento dei dati personali
Gestione degli accessi, delle autorizzazioni e delle credenziali
Policies
Comitato di gestione della crisi
Notifica della violazione all’Autorità e comunicazione agli interessati
Procedura in caso di controlli delle autorità competenti
Procedure di controllo e di monitoraggio