Scheda tecnica attività formativa

Transcript

1 Titolo attività formativa Management ( GDPR Reg. UE 2016/679) Tipologia (corso, seminario, ecc.) Corso di formazione Sede di svolgimento Confindustria Avellino Via Palatucci 20/A Avellino Obiettivi Il corso di formazione che partendo dall attuale quadro giuridico nazionale fornirà un quadro completo dei nuovi ed obbligatori requisiti di legge e approfondirà le tematiche operative dell'applicazione del Regolamento nei diversi soggetti obbligati (aziende,organizzazioni, enti pubblici). Destinatari e requisiti minimi per partecipazione Titolari e /o Responsabili del trattamento dati, consulenti privacy, datori di lavoro, personale interno aziendale deputato al ruolo nella gestione dei dati Durata 40 ore di formazione distinte in N 5 incontri da 8 ore. PROGRAMMA Mercoledì 11 Introduzione al GDPR e analisi del Codice Privacy Nuove regole sulla Privacy: il GDPR Regolamento Europeo e ambiti di applicazione Nuove regole sulla Privacy: cosa cambierà? Attuale quadro giuridico nazionale: il Codice Privacy Principi generali stabiliti dal Codice sulla Privacy Le tipologie di dati e le relative modalità di trattamento Gestione Informative e Consensi Tutela ed Esercizio dei Diritti dell'interessato Ruoli e Responsabilità (organigramma Privacy) Designazione degli Incaricati e Nomina dei Responsabili interni ed in out-sourcing Misure minime di sicurezza: Formazione Francesco Traficante Pag. 1 / 7

2 Accesso ad aree e locali riservati Dismissione dei documenti cartacei Accesso tramite User ID personale e requisiti delle Password Misure Anti Intrusione (Firewall) Anti Virus e nuove tipologie di Malware Procedura di Loss Prevention (Back-up e Recovery) Dispositivi di rete condivisi Utilizzo di dispositivi mobili e BYOD Trattamento disgiunto dati medico-sanitari Crittografia Sicurezza Informatica: consigli pratici Analisi e gestione dei Rischi ( Protection Impact Assessment) L ex D.P.S. (Documento Programmatico sulla Sicurezza) L autorità Garante per la Protezione dei Dati Personali Sanzioni amministrative, penali e responsabilità civile Giovedì 12 Il Controllo a Distanza (Mattina) PANORAMICA INTRODUTTIVA SUI RAPPORTI TRA PRIVACY E LAVORO Quadro giuridico di riferimento Dati dei dipendenti: quali e come trattarli Adempimenti obbligatori Jobs Act: nuove regole per il controllo a distanza dei lavoratori Caduta del divieto di controlli sulla prestazione lavorativa IMPIEGO DI APPARECCHIATURE E SOLUZIONI CON FINALITA DI CONTROLLO A DISTANZA Le finalità del controllo a distanza del lavoratore Tutela del patrimonio aziendale Semplificazione del sistema di richiesta delle autorizzazioni CASI DI ESCLUSIONE: STRUMENTI UTILIZZATI PER RENDERE LA PRESTAZIONE LAVORATIVA Casi di autorizzazione non necessaria Francesco Traficante Pag. 2 / 7

3 Distinzione tra le tipologie di strumenti utilizzate dal lavoratore Strumenti atti al controllo degli accessi fisici e logici Le modalità di controllo UTILIZZABILITA DELLE INFORMAZIONI RACCOLTE Possibilità di utilizzo dei dati raccolti per tutti i fini connessi al rapporto di lavoro Idonea informativa e conformità al Codice Privacy I POTERI DEL DATORE DI LAVORO NEI CONFRONTI DEL DIPENDENTE INFEDELE Controlli difensivi e legittimo interesse Controllo preventivo in caso di dipendente infedele e Policy Antifrode SANZIONI E ORIENTAMENTI INTERPRETATIVI Impianto Sanzionatorio e Tutela Penale Diversi Orientamenti interpretativi: vere semplificazioni o presunte tali? Analisi di casistiche connesse al controllo a distanza del lavoratore e relative problematiche Regolamento Informatico, Amministratori di Sistema e Cancellazione dei dati (Pomeriggio) Attuale Quadro Normativo e Art. 15 della Costituzione Provvedimento 01/03/07: Posta Elettronica ed Internet Utilizzo internet e posta elettronica da parte del personale dipendente Adozione idonee misure di sicurezza Individuazione soggetti preposti Rischi e Tutela del lavoratore Tutela del datore di lavoro Prevenzione utilizzi indebiti da parte del personale dipendente Regolamento Informatico Controllo a distanza del lavoratore Dispositivi che consentono il controllo indiretto del lavoratore dipendente Informativa Principio di pertinenza e non eccedenza Suggerimenti dell Autorità Garante Nomina del Fiduciario, Regola Fuori sede e Disclaimer Accordo con RSA o Autorizzazione DTL Bilanciamento degli interessi Pag. 3 / 7

4 Provvedimento 27/11/08: Amministratori di Sistema Definizione di Amministratore di Sistema Raccomandazioni al Titolare del Trattamento Valutazione delle caratteristiche soggettive Designazioni individuali Servizi in outsourcing Registrazione (log) degli accessi Elenco degli amministratori di sistema & Verifica operato AdS Provvedimento 13/10/08: S/RAEE Misure di sicurezza volte a prevenire accessi non consentiti Misure preventive per la memorizzazione sicura dei dati Misure tecniche per la cancellazione sicura dei dati & Distruzione dei supporti Venerdì 13 Videosorveglianza (Mattina) Normativa di riferimento e discipline di settore; Quali dati dei propri dipendenti e non solo, come trattarli; Principali adempimenti obbligatori: Analisi Preliminare; Autorizzazione Preliminare; Informativa & Consenso; Diritto di Accesso Nomine Responsabili; Designazione di Incarico; Regolamento Aziendale; Formazione; Principali Misure di Sicurezza quali Accesso ai Dati, Profili di Autorizzazione, Crittografia; Altre Misure di Sicurezza quali la Cancellazione delle Riprese, Tempi di Conservazione, ecc.; Casi Reali e relativi Provvedimenti del Garante; Geolocalizzazione Normativa di riferimento e discipline di settore; Finalità del trattamento; Controllo a distanza dei lavoratori; Modello Organizzativo; Francesco Traficante Pag. 4 / 7

5 Nuovo Regolamento Europeo: breve cenno alla Privacy by Design. Digital Marketing (Pomeriggio) Introduzione alla Privacy in ambito Digital Marketing: Impatti ed effetti della normativa sui processi di Digital Marketing Informativa e gestione dei Consensi per finalità di Marketing Controlli e Sanzioni Modello Organizzativo Privacy Privacy & Digital Marketing, applicazione della Normativa riguardo a: DEM (Direct Marketing) e Software per monitoraggio DEM Spam e Soft Spam Landing Page Cookies: Cookie Analitici Google Analytics: Limitazione dei servizi & Anonimizzazione IP Social Cookie Profilazione On-line: Definizione, strumenti e finalità Infografica dell Autorità Garante Banner, informativa e notificazione Giovedì 19 Analisi del GDPR Nuove Definizioni e Categorie di Dati Soggetti coinvolti nel Trattamento dei Dati Joint Controller Categorie di Dati Attuali & Definizione di Dati Sensibili I Dati Sensibili diventano «Dati Particolari» Dati Medico-Sanitari e Dati Relativi a Condanne Penali Principi introdotti dal Regolamento e modifiche apportate Principio di Accountability Informativa Chiara e Semplice Consenso Inequivocabile Pag. 5 / 7

6 Minori più protetti Profilazione Principio di Minimizzazione Diritto all oblio Cancellazione & Portabilità dei dati Aziende Extra UE One Stop Shop Class Action Venerdì 20 Obblighi del Responsabile del Trattamento Protection Impact Assessment Misure di Sicurezza Adeguate Privacy By Design Privacy By Default Registro delle Attività di Trattamento Mappatura dei Flussi Informativi Riscontro al Diritto d Accesso Breach Notification Il Protection Officer Abolizione della Notificazione Consultazione Preventiva Sigilli, Codici di condotta e certificazioni Sanzioni Considerazioni Finali Metodologia didattica Lezione frontale Simulazioni individuali e di gruppo, role-playing Esercitazioni di gruppo Modalità di valutazione Test individuale finale Materiale didattico Appunti/slides forniti dal docente Attestato rilasciato Attestato di partecipazione Ruoli e competenze docenti Il corpo docente è costituito da: Pag. 6 / 7

7 Francesco Traficante DPO Protection Officer Consulente Privacy Formatore Certificato ISO Bureau Veritas & TUV CEO Microell Il Tutor d aula avrà il compito di distribuire il materiale didattico, assicurare la registrazione delle presenze, curare la messa in funzione delle infrastrutture d aula (proiettore e pannello, ecc.), interfacciarsi tra partecipanti, docenti e struttura organizzativa per suggerimenti e richieste varie. Il Coordinatore del Corso segue le attività di progettazione ed erogazione del corso, assicurando il rispetto dei tempi e dei livelli qualitativi prefissati, interfacciandosi con il Responsabile Qualità. Il Responsabile Qualità eseguirà i previsti controlli qualità sul corso, anche con ispezioni durante le lezioni, e curerà la soluzione di eventuali reclami, segnalazioni, non conformità anche tramite specifiche azioni correttive. Il Responsabile Qualità è la dott.ssa Maddalena Chiumiento, Tel , Fax: , ricerchestudi@confindustria.avellino.it Pag. 7 / 7