DATA PROTECTION OFFICER. Corso di Alta Specializzazione Una Nuova Professione per l Europa. Match di M. Giuriati & C. S..a.s.

Transcript

1 In Parnership con Con il Patrocino di Corso di Alta Specializzazione 2015 DATA PROTECTION OFFICER Una Nuova Professione per l Europa Match di M. Giuriati & C. S..a.s. Sede Legale: Viale Garibaldi 17 - Mestre VENEZIA Sede Operativa: Via Piave 29/c - Mestre VENEZIA Telefono: Fax: formazione@matchsas.it

2 Presentazione del Corso Corso di Alta Specializzazione Data Protection Officer Il Corso di Alta Specializzazione ha l obiettivo di formare i consulenti e i referenti Privacy delle aziende nel settore pubblico e privato che intendono specializzarsi secondo gli standard internazionali delle norme ISO, e ricoprire in futuro il ruolo di Data Protection Officer o Responsabile della Protezione dei Dati. Tale nuova figura ha assunto una particolare rilevanza alla luce dell imminente approvazione del nuovo Regolamento Europeo sulla protezione dei dati che uniformerà la legislazione Privacy nei 28 stati membri UE. Il ruolo del DPO potrà essere ricoperto sia da dipendenti interni che da consulenti esterni. Le proposte di Regolamento Europeo prevedono che il DPO debba essere obbligatoriamente inserito da Pubbliche Amministrazioni, Grandi Imprese con un numero rilevante di interessati, Aziende che hanno come oggetto sociale principale trattamenti di dati sensibili o che effettuano un monitoraggio degli interessati (es. Sanità - Sorveglianza - Marketing con controllo abitudini di consumo e profilazione consumatore, elaborazione buste paga ecc.). La partecipazione al Corso completo di Alta Specializzazione di 40 ore ( ripartite in 1 Modulo di 8 ore e 2 Moduli da 16 ore, ciascun modulo) permetterà di accedere all esame finale di Certificazione del Data Protection Officer o Responsabile della Protezione dei Dati presso Bureau Veritas Italia, in conformità alla norma ISO/IEC 17024:2003. Destinatari Management, dipendenti/collaboratori di azienda pubblica o privata che si occupano dell applicazione della normativa Privacy e di Data Protection, Consulenti d azienda, Liberi Professionisti. Tali figure devono avere un esperienza lavorativa da 2 a 4 anni, a seconda del livello di istruzione. Certificazioni rilasciate Attestato di frequenza: alla fine di ciascun modulo, rilasciato da ASSO DPO e Match S.a.s.. Certificato di competenza moduli al Corso di Alta Specializzazione: rilasciato da ASSO DPO e Match S.a.s. ai partecipanti che hanno frequentato almeno l 85% dei singoli moduli e che avranno superato i test finali di tutti e 3 i moduli. Il superamento dei 3 test è necessario per accedere all Esame di Certificazione di Bureau Veritas Italia (il costo è escluso dalla quota di iscrizione al Corso di Alta Specializzazione, sarà da corrispondere direttamente all Ente Certificatore). N.B: L intero percorso deve essere completato entro e non oltre 12 mesi dall inizio del programma formativo. Board Docenti I docenti del corso saranno selezionati tra i membri del Comitato Direttivo di ASSO DPO e del Comitato Scientifico dell Associazione; saranno inoltre invitati a tenere degli interventi mirati professionisti esterni di provate competenze ed esperienze.

3 PROGRAMMA DEL CORSO Modulo 1 - (8 ore) La normativa Privacy vigente - Basic Issues Venerdì 15 maggio Principi Generali del D. Lgs. 196/03; - Ruoli e Responsabilità (Organigramma Privacy in azienda); - Le autorizzazioni generali (cenni); - Adempimenti e gestione dati (informative e consensi); - Misure di Sicurezza; - Sanzioni; - Come redigere un Informativa; - Come nominare un responsabile ed un incaricato del trattamento; - Come predisporre una Notifica all Autorità Garante ai sensi dell art. 37.; - Dal Testo Unico Privacy al Regolamento Europeo (cenni); - Il Data Protection Officer o Responsabile della Protezione dei dati personali. Modulo 2a - (8 ore) Insieme delle regole Privacy vigenti - Complex Issues Sabato 16 maggio Provvedimenti dell Autorità Garante per la protezione dei dati personali: - La Videosorveglianza, Sistemi di localizzazione dei veicoli nell ambito del rapporto di lavoro, Amministratore di Sistema, Marketing; - Linee guida per il trattamento di dati dei dipendenti privati; - Linee guida in materia di trattamento dati personali di lavoratori per finalità di gestione del rapporto di lavoro in ambito pubblico; - Linee guida sull utilizzo di posta elettronica ed Internet; - Cenni sul diritto sindacale e accordi ai sensi della Legge 300/70; - Controlli sul lavoro e Tecnologie; - Come predisporre un accordo sindacale. - La Notificazione all Autorità Garante Privacy (quando effettuarla). Modulo 2b - (8 ore) Insieme delle regole Privacy vigenti - Complex Issues Venerdì 22 maggio Il trattamento dei dati in ambito sanitario; - Il trattamento dei dati nella Pubblica Amministrazione; - CAD - Codice Amministrazione Digitale D.Lgs. 235/2010; - Archiviazione sostitutiva Digitale. Nomina del Responsabile; - Riflessi Privacy sul D.Lgs. 33/2013: obblighi di pubblicità, trasparenza e diffusione di informazioni da parte delle P.A Modulo 3a - (8 ore) Insieme delle regole Privacy vigenti - Complex Issues Sabato 23 maggio Integrazione degli adempimenti Privacy con il Sistema Qualità; - L attività di audit secondo la norma ISO19011 applicata alla Privacy; - Caso pratico di un attività di audit; - Sistemi informatici integrati e misure di sicurezza (cloud, log,...); Modulo 3b - (8 ore) Insieme delle regole Privacy vigenti - Complex Issues Venerdì 29 maggio L attività del Data Protection Officer o Responsabile della Protezione dei dati personali (modalità operative); - Analisi delle proposte del Regolamento Europeo sulla protezione dei dati personali a livello Europeo: principi generali e nuovi ruoli del DPO; - Studio della terminologia del Regolamento Europeo e Legal English; - La Legge 231/01 e i reati informatici; - Integrazione Modello Organizzativo 231 e Modello Privacy La sede del corso è : Match S.a.s. - Via Piave n. 29/C, Loc. Mestre VENEZIA (VE) Telefono Fax formazione@matchsas.it

4 SCHEDA D'ISCRIZIONE (Da inoltrare al numero di fax oppure all'indirizzo mail Luogo e Data Compilazione:... Nome e Cognome referente:... Indirizzo fatturazione: Via/Piazza:... Cap:... Ci-à:... Provincia:... Azienda/Ente a cui emettere la fattura:... Partita Iva/codice fiscale... Recapiti: Telefono:... E- Mail:... Fax:... Sito Web:... MODULI "CORSO ALTA SPECIALIZZAZIONE: DATA PROTECTION OFFICER" RICHIESTI: Nome Modulo Corso completo "Corso Alta Specializzazione: Data Protection Officer" (composto da n. 1 Modulo di 8 ore e nr. 2 Moduli da 16 ore ciascuno, per un totale di 40 ore come da programma) Nr.... Partecipanti Nominativi Quota di Partecipazione 1.500,00 + IVA Sede Modulo 1-8 ore -"La Normativa Privacy vigente - Basic Issues" Nr.... Partecipanti.. Modulo 2 a) e b)- 16 ore "Insieme delle regole Privacy vigenti - Complex Issues" Nr.... Partecipanti Modulo 3 a) e b) - 16 ore "Data Protection: Sistemi di gestione integrata" Nr.... Partecipanti. 400,00 + IVA 650,00 + IVA 650,00 + IVA Date del Corso: 15 e 16 maggio - 22 e 23 maggio - 29 maggio ISCRIZIONE AD ASSO DPO (Si comunica che gli associati a ASSO DPO avranno lo sconto del 10% sulla quota di iscrizione) Modalità di pagamento: Bonifico Bancario Anticipato sul c/c di Match S.a.s. presso BANCA INTESA SANPAOLO IBAN IT77F Filiale di Mestre Via Lazzari 3/5 InformaCva ai sensi del D.lgs. 196/2003 Il partecipante è informato, ai sensi del D.Lgs 196/2003 ( Legge Privacy ) che: (1) i dac personali fornic nella presente scheda di iscrizione, saranno tra-ac da Match di M. GiuriaC & C. S.a.s. (di seguito Match S.a.s.) per finalità di: a) gescone a[vità amministracvo- contabili inerenc con il corso di formazione/evento (ad. esempio rilascio di a-estac); B) a[vità promozionali, commerciali, newsle-er, a-raverso mailing list, a[vità stacscche, grado di soddisfazione, fino a sua opposizione; (2) Il tra-amento dei dac sarà svolto in forma automaczzata e manuale e i dac saranno conservac per un periodo non superiore agli scopi per i quali i dac sono stac raccolc; (3) I Suoi dac non saranno diffusi, potranno essere invece comunicac a società collegate a Match S.a.s., sogge[ terzi ed enc che collaborano con Match S.a.s. per effe-uare i corsi formacvi, o per organizzazione dell evento, al fine di o-emperare ai contra[ o finalità connesse. (4) Il confe- rimento dei dac è per Lei obbligatorio, in mancanza, Match S.a.s. potrà tu-avia trovarsi nell impossibilità di fornire i servizi stessi. Il Ctolare rende noto, inoltre, che l'eventuale non comunicazione, o comunicazione errata, di una delle informazioni obbligatorie, ha come conseguenza la non fruibilità dei corsi formacvi e: 1) l'impossibilità del Ctolare di garancre la congruità del tra-amento stesso ai pa[ contra-uali per cui esso sia eseguito; 2) la possibile mancata corrisponden- za dei risultac del tra-amento stesso agli obblighi imposc dalla normacva fiscale, amministracva o del lavoro cui esso è indirizzato. L'eventuale rifiuto del con- senso per le finalità illustrate nei punto b) sopra riportate, non comporta alcuna conseguenza negacva riguardo alle sue richieste e per dare esecuzione al rela- Cvo servizio. Le sono riconosciuc i diri[ dell interessato, come espressi dall'ar-. 7, 8, 9 e 10 del D.lgs. 196/2003, in parccolare la conferma, aggiornamento, cancellazione e opposizione al tra-amento, rivolgendosi al responsabile del tra-amento dei dac Match di M. GiuriaC & C. S.a.s., Via Garibaldi Vene- zia (VE) nella figura del Legale Rappresentante, conta-ando la ns. sede al numero di telefono , oppure inviando una mail all indirizzo info@matchsas.it. Copia integrale dell'informacva potrà essere richiesta conta-ando il numero Luogo a data: FIRMA per tra-amento dac finalità b):

5 ESAME DI CERTIFICAZIONE DELLA FIGURA PROFESSIONALE DATA PROTECTION OFFICER Per conseguire la certificazione della figura professionale del Data Protection Officer sarà necessario iscriversi all esame di certificazione di Bureau Veritas Italia SpA. I requisiti per potersi iscrivere all esame sono riportati nello schema di certificazione consultabile sul sito alla pagina Certificazione DPO. A titolo d esempio si riportano qui di seguito alcuni dei requisiti richiesti: - aver frequentato un corso di Data Protection Officer o Responsabile del trattamento dei dati di almeno 40 ore rispondente a quanto previsto dallo schema di certificazione di cui sopra; - conoscenza approfondita in materia di normativa di protezione e tutela dei dati; - esperienza lavorativa da 2 a 4 anni a seconda del livello e della tipologia di istruzione. L esame prevede una prova scritta ed una orale individuale valutata dagli esaminatori di ASSO DPO che è stata qualificata da Bureau Veritas Italia SpA, quale Organismo di Valutazione delle competenze del personale che opera in qualità di Data Protection. Il superamento dell esame permetterà il rilascio della certificazione della figura professionale del Data Protection Officer in conformità alla norma ISO/IEC da parte di Bureau Veritas l iscrizione al registro di Bureau Veritas. Data esame Luogo Esame Costo esame 30 maggio 2015 Venezia Mestre c/o Match S.a.s. 500,00 ** (**) La quota dell esame deve essere versata all ASSOCIAZIONE DATA PROTECTION OFFICER dopo aver ricevuto la conferma. Alla quota dovrà essere applicata l IVA al 22% solo in caso di iscrizione all esame di soggetti non associati ad ASSO DPO.