Regolamento Europeo 2016/679 – corso di formazione
Il Regolamento Europeo (UE) 2016/679 relativo alla protezione de dati personali delle persone fisiche, nonché alla libera circolazione di tali dati, è diventato pienamente applicabile dal 25 maggio 2018 ed ha abrogato la direttiva 95/46/CE (regolamento generale sulla protezione dei dati).
Dal 19 settembre 2018, sul territorio italiano, l’entrata in vigore del Decreto
Legislativo 101/2018 ha da un lato abrogato alcune norme del Decreto Legislativo 196/2003 (c.d. Codice Privacy), lasciandone in vita le altre, e dall’altro ha introdotto nuove norme al fine di disegnarne la conformità al Regolamento (UE) 2016/679 (c.d. GDPR).
Le normative che attualmente bisogna prendere come riferimento dunque sono il nuovo Codice della Privacy (D.Lgs, 196/2003 così come modificato ed integrato dal D.Lgs. 101/2018) ed il Regolamento (UE) 2016/679. I due livelli normativi risultano ovviamente mai alternativi in quanto il GDPR ha efficacia e vigenza sull’intero territorio dell’Unione mentre il Codice della Privacy trova applicazione sul territorio italiano ma sempre a condizione che interpretazione ed applicazione delle norme nella nuova stesura siano conformi al Regolamento GDPR. Infatti gli articoli 1 e 2 del Codice della Privacy stabiliscono che il trattamento dei dati personali avviene secondo le norme del regolamento (UE) 2016/679 nel rispetto della dignità umana, dei diritti e delle libertà fondamentali della persona, specificando l’obiettivo di armonizzazione col GDPR. Le aziende hanno pertanto l’obbligo di formarsi ed aggiornarsi per poter osservare gli adempimenti stabiliti dal GDPR e per acquisire i nuovi concetti che consentano di adottare adeguate policy aziendali per un’adeguata organizzazione interna (compliance).
Obiettivo
Il corso ha l’obiettivo di fornire ai partecipanti una solida preparazione sia sulle citate norme sia sulle applicazioni pratiche in termini di misure organizzative e tecniche atte ad ottemperare ai requisiti richiesti dall’impianto legislativo.
A chi si rivolge
Direttori Risorse Umane, Responsabili del Personale, Responsabili e Addetti all’Amministrazione del Personale, Responsabili Compliance, Responsabili Ufficio Legale, Responsabili IT e Consulenti aziendali.
Durata del corso GDPR: 3 giorni da 8 ore ciascuno
Programma 1° giorno
Regolamento (UE) 2016/679
- Principi generali
- Dati personali, trattamenti e ruoli
- Liceità di trattamento e sanzioni vigenti
- Informativa, consenso e diritti dell’interessato
- Responsabilità del Titolare e protezione dei dati
- I Registri delle attività di trattamento: casi concreti
Programma 2° giorno
Responsabile della Protezione dei dati e casi particolari di trattamento
- Protezione dei dati e Responsabile della Protezione (DPO)
- Trattamento di dati su larga scala e monitoraggio regolare e sistematico
- Il DPO: competenze, esperienza, requisiti e nomina
- Videosorveglianza negli ambienti di lavoro
- Profilazione e processi decisionali automatizzati
- Vendite on-line e marketing.
Programma 3° giorno
Sicurezza e reati informatici
- Sistemi informatici integrati e misure di sicurezza
- Sicurezza del trattamento dati informatizzati
- Applicazione dei principi di privacy by design e by default
- La DPIA nel trattamento dei dati informatici e digitali
- I reati informatici e mitigazione dei rischi
- Integrazione Modello Organizzativo 231 e Modello Privacy
Docenti
- Dott. Gianfranco Vitiello
- Dott. Giancarlo de Crescenzo
- Ing. Ciro Petrillo
- Dott. Fabrizio Feo
Sede presso Studio Europa