MASTER DI SPECIALIZZAZIONE PER RESPONSABILI DELLA PROTEZIONE DEI DATI PERSONALI Privacy Officer - Data Security Officer

Transcript

1 MASTER DI SPECIALIZZAZIONE PER RESPONSABILI DELLA PROTEZIONE DEI DATI PERSONALI Privacy Officer - Data Security Officer IN COLLABORAZIONE CON

2 Profili docenti Obiettivi Specializzare il professionista, il dipendente dell azienda privata e/o pubblica o il neo laureato, che intende ricoprire il ruolo di Responsabile della Protezione dei Dati Personali, nonché supportare tale figura e il management negli adempimenti previsti dalla normativa. Di fatto, il prossimo 25 maggio 2018 entrerà in vigore il Regolamento Europeo in materia di Data Protection e tra i vari obblighi prevede per i Titolari del trattamento (in ambito privato solo per quei soggetti che effettuano determinati trattamenti) la nomina del DPO (Data Protection Officer), soggetto che dovrà essere in possesso di specifiche competenze giuridiche, informatiche, di risk management e di analisi dei processi. Visto il profilo richiesto dalla nuova regolamentazione europea, tale soggetto potrà assumere anche il ruolo di Data Security Officer, figura in grado di implementare azioni di protezione dei dati non solo personali, ma anche aziendali, mettendo in atto tutte quelle azioni volte a mitigare i rischi di sottrazione, trafugamento di questi. Tutti gli argomenti saranno trattati con taglio operativo e proprio attraverso l alternanza di parti teoriche, simulazioni e presentazione di casi pratici, i partecipanti avranno gli strumenti per gestire al meglio tale ruolo. Destinatari Il master si rivolge a persone che intendano acquisire il ruolo di Responsabile della Protezione dei Dati Personali e Data Security Officer. Durata, cadenza Dal 27 Ottobre al 25 Novembre 2017 (40 ore complessive articolate in 10 incontri di mezza giornata il venerdì dalle alle e il sabato dalle 8.30 alle 12.30). Quota Euro 1.800,00 + IVA Attestazioni rilasciate Al termine del master verrà rilasciato l attestato di frequenza e/o di superamento della prova finale. Accreditamenti È stata inoltrata la richiesta di accreditamento all Ordine dei Dottori Commercialisti e degli Esperti Contabili e all Ordine degli Ingegneri. DOTT. RICCARDO BIANCONI Privacy team leader Accredia. Esperto di Business Continuity e gestione dei Servizi Informatici e più in generale nella Gestione dei Rischi d Impresa (in modo particolare sulla sicurezza delle informazioni). PROF. RICCARDO BORSARI Professore associato di diritto penale presso il Dipartimento di Diritto Pubblico, Internazionale e Comunitario dell Università degli Studi di Padova. Avvocato penalista d impresa. DOTT. ANTONIO CASELLI Responsabile dell Unità Documentazione Internazionale e riforma normativa UE dell Autorità Garante per la protezione dei dati personali. PROF. MAURO CONTI Professore associato del Dipartimento di matematica dell Università degli Studi di Padova. Esperto in materia di sicurezza e sistemi informativi nonché delle relative misure di sicurezza a tutela degli stessi. Autore di diverse pubblicazioni in materia di privacy/sicurezza informatica su riviste accreditate. DOTT. PASQUALE COSTANZO Aziendalista e Responsabile del servizio Privacy, 231 e Risk Management di Unindustria Treviso. AVV. GABRIELE FAVA Aziendalista e Responsabile del servizio Privacy, 231 e Risk Management di Unindustria Treviso. AVV. GIOVANNI GUERRA Legale esperto in materia: consulenza e assistenza a favore di primarie società, gruppi societari, istituzioni bancarie etc. AVV. ROBERTO LATTANZI Dirigente del Dipartimento comunicazioni e reti telematiche. Presso l Autorità ha già ricoperto il ruolo di Responsabile del Dipartimento realtà economiche e produttive, dell Unità lavoro pubblico e privato e del Servizio studi e documentazione. DOTT. FRANCESCO MODAFFERI Dirigente del Dipartimento libertà pubbliche e sanità presso il Garante per la protezione dei dati personali. Presso l Autorità ha già ricoperto il ruolo di Dirigente del dipartimento attività ispettive e sanzioni. DOTT.SSA SILVIA SIGNORATO Dipartimento di Diritto Pubblico, Internazionale e Comunitario dell Università degli Studi di Padova. Ha approfondito in particolare lo studio delle indagini informatiche, tema sul quale ha tenuto in Italia e all estero numerose relazioni a conferenze internazionali, congressi, convegni e incontri di studio.

3 1^ giornata LA PROTEZIONE DEI DATI PERSONALI NELL ORDINAMENTO NAZIONALE ED EUROPEO 27/10/2017 Panoramica generale sulla normativa in materia di protezione dei dati personali: dalla Direttiva 95/46/CE al nuovo Regolamento Europeo. Il periodo transitorio tra la normativa nazionale e quella comunitaria. Il nuovo Regolamento dell Unione Europea in materia di protezione dei dati personali: principi applicabili al trattamento e diritti dell interessato. L evoluzione del ruolo dell Autorità del Garante per la protezione dei dati personali: compiti e poteri. Avv. Roberto Lattanzi 2^ giornata IL NUOVO REGOLAMENTO IN MATERIA DI DATA PROTECTION: I NUOVI OBBLIGHI PER I TITOLARI DEL TRATTAMENTO 28/10/2017 L individuazione e la stesura degli adempimenti necessari per ciascun settore. L informativa e il consenso al trattamento. Privacy by design e Privacy by default. Diritto all oblio e modalità di cancellazione dei dati. Le figure chiave nella gestione della privacy previste dalla normativa europea. L impiego di sistemi tecnologici che hanno riflessi sotto il profilo normativo (videosorveglianza, biometria, geolocalizzazione, etc.). Guida alla nuova modulistica rivista alla luce delle regole europee, con relativa comparazione tra vecchi e nuovi adempimenti. Avv. Giovanni Guerra 3^ giornata I TRATTAMENTI A RISCHIO SPECIFICO E QUELLI PARTICOLARI. LA RESPONSABILIZZAZIONE DEI TITOLARI DEL TRATTAMENTO 03/11/2017 L analisi del rischio applicata al trattamento dei dati personali. La verifica delle operazioni di trattamento e dei controlli in essere. Il principio di accountability. Documento ad impatto privacy (data protection impact assessment). Come redigere tale documento privilegiando l approccio al rischio. Il registro dei trattamenti. Il trattamento dei dati sensibili e sanitari (dati particolari). Tecniche di anonimizzazione del dato. La certificazione della compliance privacy: chi può farla e con quali risvolti pratici. Dott. Riccardo Bianconi

4 4^ giornata Il RESPONSABILE DELLA GESTIONE DEI DATI PERSONALI: RUOLO, COMPETENZE, COMPITI E RESPONSABILITÀ 04/11/2017 Il ruolo del Privacy Officer e le competenze richieste per assolvere al ruolo. Il sistema di gestione della privacy: specificità, aspetti dinamici e attività di vigilanza. Le attività di auditing del responsabile della gestione dei dati personali. La gestione del flussi informativi verso il CdA e/o l Organismo di Vigilanza ex D.Lgs. 231/01 (ove presente). Profili di responsabilità in capo a tali soggetti. Analisi delle prime sentenze in materia di DPO. Dott. Antonio Caselli 5^ giornata LE PRINCIPALI MISURE DI SICUREZZA A TUTELA DEI DATI PERSONALI E PIÙ IN GENERALE DEL PATRIMONIO INFORMATIVO 10/11/2017 Le architetture di protezione. Panoramica sulle difese fisiche e difese elettroniche. Le procedure di messa in sicurezza dei dati. Le tecniche di autenticazione. Modalità di backup dei dati. La sicurezza dei dispositivi mobili. Il cloud pubblico e privato. Prof. Mauro Conti 6^ giornata RESPONSABILITÀ, ACCERTAMENTI ISPETTIVI E SANZIONI 11/11/2017 Le sanzioni minime e massime. Accertamenti ispettivi e responsabilità delle imprese per le violazioni della privacy. L attività di controllo in materia di protezione dei dati personali: come è oggi e come sarà. I poteri ispettivi dell Autorità. Le richieste di informazioni e le verifiche in loco: come gestire le attività istruttorie e i procedimenti. Le nuove forme di collaborazione fra le autorità di controllo di diversi paesi. Le violazioni della privacy e le connesse responsabilità per le imprese ed i relativi esponenti. Le sanzioni amministrative pecuniarie: garanzie procedurali e principali fattispecie di interesse per le aziende. Il titolare del trattamento e i suoi ausiliari (responsabile e incaricato): chi risponde per le violazioni? Cosa cambierà dal punto di vista delle sanzioni amministrative e penali? La responsabilità civile: profili risarcitori e danni causati per effetto del trattamento dei dati. Dott.sa Silvia Signorato

5 7^ giornata TRATTAMENTO DEI DATI PERSONALI IN AMBITO LAVORATIVO PRIVACY E CONTROLLO A DISTANZA 17/11/2017 Privacy e rapporto di lavoro. Il trattamento dei dati del lavoratore per finalità di gestione del rapporto di lavoro. Il controllo a distanza nel rapporto di lavoro alla luce del Jobs Act La videosorveglianza La geolocalizzazione Posta elettronica, navigazione in internet e social network Le operazioni di trattamento in fase di selezione e la gestione dei curricula vitae. La somministrazione di test psico attitudinali. Avv. Gabriele Fava 8^ giornata COMUNICAZIONI ELETTRONICHE ED INTERNET 18/11/2017 Trattamento di dati personali nell ambito del marketing e della profilazione. Privacy e comunicazioni indesiderate. Raccolta di dati on-line tramite internet e data protection. L attuazione della normativa in materia di cookies. I rischi privacy (penali e civilistici) del Titolare del trattamento legati all utilizzo dei social network. Prof. Riccardo Borsari 9^ giornata LA PROTEZIONE DEI DATI PERSONALI ALL INTERNO DEGLI ORGANISMI SANITARI 24/11/2017 Privacy e sanità: tra tutela della salute, dignità della persone ed esigenze di ottimizzazione di raccolta dei dati sanitari e/o sociosanitari. Il fascicolo elettronico e il dossier sanitario. La gestione della cartella clinica e/o sanitaria e i relativi risvolti privacy. L informativa e il consenso al trattamento in ambito sanitario. Dott. Francesco Modafferi 10^ giornata ESERCITAZIONE PRATICA, PROVA FINALE 25/11/2017 Analisi di un caso aziendale e predisposizione di un rapporto di audit. Dott. Pasquale Costanzo Tutte le giornate prevedono una prova di verifica rappresentata dalla somministrazione di un test di apprendimento

6 MASTER DI SPECIALIZZAZIONE PER RESPONSABILI DELLA PROTEZIONE DEI DATI PERSONALI Privacy Officer - Data Security Officer IN COLLABORAZIONE CON