CERTIND ITALIA. G-SAFE S.r.l.

Transcript

1 G-SAFE S.r.l. Siamo convinti che la formazione, per una società in crescita, sia un valore aggiunto ed irrinunciabile. G-Safe è società di formazione certificata ISO 9001:2015 e svolge la sua attività dal Strutturata in maniera modulare ed elastica, G-Safe è in grado di organizzare corsi di formazione diversificati e completi sia alle persone che alle aziende. La Mission dell Organizzazione è fornire servizi di Progettazione ed erogazione di formazione professionale alle aziende pubbliche e private in materia di sicurezza sul lavoro e sicurezza alimentare, servizio di progettazione delle pratiche autorizzative e servizi di gestione aspetti privacy come da Regolamento UE 679/2016 GDPR valutando e risolvendo le situazioni di rischio sul posto di lavoro. CERTIND ITALIA Certind Italia opera sul territorio nazionale come partner di Certind S.A., organismo accreditato da RENAR per gli standard ISO 9001, ISO 14001, BS OHSAS 18001, ISO 27001, ISO ed ISO Certind S.A. è accreditato per tutti i settori EA ed i nostri certificati sono riconosciuti a livello internazionale attraverso il mutuo riconoscimento MLA. Renar, infatti, è firmatario, insieme a tutti i principali organismi di accreditamento tra cui ACCREDIA, degli accordi di mutuo riconoscimento IAF MLA (Multi Lateral Agreement a livello mondiale), fatto che garantisce la validità dei nostri certificati in Italia ed in tutto il Mondo. L aspetto di cui sopra è stato poi pienamente recepito dal legislatore italiano inserendolo in maniera chiara all interno del Nuovo Codice degli Appalti (D.Lgs 50/2016).

2 CORSO MODULARE QUALIFICA DPO CERTIFICAZIONE UNI 11697:2017 «Profili professionali relativi al trattamento e alla protezione dei dati personali» SEDE MILANO Viale Monte Nero n. 4 (Zona Porta Romana) DESTINATARI Dipendenti con ruoli di Responsabile della protezione dei dati, Data Protection Officer, Responsabile IT, Responsabile del trattamento, Responsabile Qualità, Responsabile Sicurezza Informazioni, etc. Liberi professionisti che svolgono o intendono svolgere attività di consulenza in ambito privacy, Avvocati e consulenti legali, Risk Manager, etc. VANTAGGI DEL CORSO È possibile frequentare anche specifici gruppi di moduli con la possibilità di ottenere le relative attestazioni di frequenze. Per dettagli si rinvia allo schema allegato. CONTENUTO MODULO 1 24 ore: REGOLAMENTO PRIVACY (UE) 2016/679 e adeguamento della 196/2003 Principi generali Ambiti di applicazione della norma Definizioni Liceità del trattamento Categorie particolari di dati (sensibili e giudiziari) Informativa e consenso Diritti dell interessato Titolare del trattamento obblighi e responsabilità Responsabile del trattamento Incaricato al trattamento Documentazione obbligatoria: il principio dell accountability (Registro del trattamento) Sicurezza dei dati e necessità di misure adeguate Diritto all oblio Diritto alla portabilità dei dati Privacy by design Privacy by default Data Breach Violazione dei dati personali Data Protection Impact Assessment (DPIA) Certificazione Privacy Codice di condotta Videosorveglianza Trasferimenti dati all estero e condizioni di adeguatezza Sanzioni Tutele e danno risarcibile Autorità di controllo (Garanti Privacy) competenza D.Lgs. 196/03 e s.m. e i.

3 MODULO 2 8 ore: IL RUOLO DEL DATA PROTECTION OFFICER La figura del Responsabile della Protezione dei dati (RPD DPO) Chi deve designare il DPO Come definire l attività principale Larga scala e monitoraggio regolare e sistematico Cosa fare in caso di gruppi di imprese Le competenze Capacità di svolgere i propri compiti DPO interno e esterno Esperienza Qualità professionali Attività Requisiti minimi del DPO (risorse, istruzioni, indipendenza, conflitto di interessi ) Compiti Generali MODULO 3 8 ore: TRATTAMENTI PARTICOLARI Amministratori di Sistema & Log Marketing, attività di Web Marketing, operazioni a premi, web, Fidelity Card Cookie policy (2002/58/EC - Directive on privacy and electronic communications) E-Regulation Nuove prospettive WP 29 e linee guida sulle app Biometria e firma grafometrica Utilizzo di posta elettronica e web sul posto di lavoro Trattamenti dati del personale di lavoratori Controlli sul lavoro e Tecnologie Riserva di legge Cenni sul diritto sindacale e accordi ai sensi della Legge 300/70 art. 4 Jobs Act Come predisporre un accordo sindacale esercitazione Il trattamento dei dati in ambito sanitario Dossier Sanitario Elettronico Guidelines WP 29 su applicazione GDPR MODULO 4 8 ore: TRATTAMENTI PARTICOLARI La circolazione dei dati nelle società multinazionali Privacy comparata: i tool di analisi delle normative privacy internazionali Integrazione degli adempimenti privacy con il sistema qualità L attività di audit secondo la norma ISO MODULO 5 16 ore: SICUREZZA INFORMATICA E REATI INFORMATICI Sistemi informatici integrati e misure di sicurezza (il potere dell informatica) Sicurezza del trattamento dati La Legge 231/01 e i reati informatici Whistleblowing e segnalazioni all Organismo di Vigilanza MODULO 6 16 ore: APPROFONDIMENTI SICUREZZA INFORMATICA - CERTICAZIONE DELLA PRIVACY - TRATTAMENTI PARTICOLARI CASI PRATICI Sistemi informatici integrati e misure di sicurezza (il potere dell informatica) Sicurezza del trattamento dati La Legge 231/01 e i reati informatici Whistleblowing e segnalazioni all Organismo di Vigilanza Integrazione Modello Organizzativo 231 e Modello Privacy

4 L attività di audit secondo la norma ISO e i sistemi di gestione applicata alla Privacy Caso pratico di un attività di audit Marketing, attività di Web Marketing, operazioni a premi, web, Fidelity Card Cookie policy (2002/58/EC - Directive on privacy and electronic communications) E-Regulation Nuove prospettive Biometria e firma grafometrica Cenni sul diritto sindacale e accordi ai sensi della Legge 300/70 art. 4 Jobs Act Come predisporre un accordo sindacale esercitazione Il trattamento dei dati in ambito sanitario Dossier Sanitario Elettronico Guidelines WP 29 su applicazione GDPR CALENDARIO E PREZZI Calendario Privacy Specialist Manager Privacy MODULO 1 (24h) 23/11/ /11/ /11/2018 MODULO 2 (8h) 01/12/2018 MODULO 3 (8h) 14/12/2018 MODULO 4 (8h) 15/12/2018 MODULO 5 (16h) 18/01/ /01/2019 MODULO 6 (16h) 25/01/ /01/2019 Data Protection Officer (DPO) Totale ORE Quota standard 680, , ,00 Quota Auditor Certind Italia e Gruppo Ge.Ma. Srl 590, , ,00 I prezzi sopra indicati sono al netto di Iva di legge. La quota comprende il book delle slide del corso e attestazione di frequenza al superamento dei Test finali.

5 DOCENTI Legali e DPO ATTESTATI Attestato di frequenza Privacy Specialist / Manager Privacy / Data Protection Officer (DPO): rilasciato, alla fine del corso, dal soggetto erogatore G-Safe Srl qualificato da Ricec con una frequenza minima dell 85% delle ore per l intero corso o per i Singoli Moduli. Attestato di Superamento della Formazione Specifica Data Protection Officer (DPO): rilasciato, alla fine del corso, dal soggetto erogatore G-Safe Srl qualificato da Ricec con una frequenza minima dell 85% delle ore del corso ed aver superato i test dei singoli moduli e l esame finale di G-Safe Srl. Attestato di Qualifica Data Protection Officer (DPO): rilasciato dal soggetto qualificato RICEC a seguito della partecipazione al corso, al relativo superamento dei test, all esame finale ed alla rispondenza ad alcuni requisiti indicati dallo schema di certificazione UNI 11697:2017, permetterà l accesso agli esami di certificazione dei «Profili professionali relativi al trattamento e alla protezione dei dati personali» in osservanza del Regolamento UE 2016/679.