NUOVO REGOLAMENTO PRIVACY

Transcript

1 ORGANISMO DI MEDIAZIONE ISCRIZIONE MINISTERO DELLA GIUSTIZIA N.549 ENTE DI FORMAZIONE ISCRIZIONE MINISTERO DELLA GIUSTIZIA N.294 CERTIFICAZIONE UNI EN ISO 9001:2015 Certificato n.1134 Via Oldofredi Milano Telefono Fax info@istitutoicaf.it NUOVO REGOLAMENTO PRIVACY CORSO QUALIFICANTE DI ALTA FORMAZIONE E SPECIALIZZAZIONE PER LE FIGURE PROFESSIONALI DI: CONSULENTE PRIVACY (80 ore) figura fuori certificazione UNI 11697/2017 RESPONSABILE PROTEZIONE DATI / DPO - DATA PROTECTION OFFICER (80 ore) figura certificabile UNI 11697/2017 MANAGER PRIVACY (60 ore) figura certificabile UNI 11697/2017 VALUTATORE PRIVACY (40 ore) figura certificabile UNI 11697/2017 SPECIALISTA PRIVACY (24 ore) figura certificabile UNI 11697/2017

2 DURATA 24/40/60/80 ORE IN CONFORMITA ALLA NUOVISSIMA NORMA TECNICA UNI APPENDICE B A CHI SI RIVOLGE Tutti possono essere interessati a qualificarsi nell ambito del nuovo Regolamento Privacy alla luce dell ormai prossima entrata in vigore in Italia: 25 MAGGIO Le competenze erogate possono essere richieste nell ambito lavorativo e professionale sia a personale dipendente, che a imprenditori, consulenti e liberi professionisti. La conoscenza dei contenuti del corso è quindi di interesse per tutti gli operatori economici, imprenditori, professionisti, pubbliche amministrazioni e loro collaboratori, addetti e dipendenti, si qualsiasi grado e settore. Per il ruolo di addetto o dipendente, per l assunzione del ruolo di consulente o per la tutela dai rischi a cui si è esposti relativamente ad imprenditori e liberi professionisti, il corso è rivolto ad un ambio bacino d utenza. Nel dettaglio mira a fornire ai corsisti le competenze previste dalla nuova norma tecnica UNI per la formazione e qualificazione delle seguenti figure:

3 IMPORTANTE: Per quanto riguarda la figura del Consulente Privacy, di cui inizialmente si era parlato, la normativa non ha definito titoli ed esperienza pertanto, se una persona non dovesse possedere titoli ed esperienza come descritti nella tabella, con la frequenza di questo corso di 80 ore, riceve l attestato di Consulente Privacy e, in via facoltativa, maturare l esperienza necessaria diventare successivamente REPONSABILE/DPO MANAGER VALUTATORE SPECIALISTA. MODALITÀ DI ISCRIZIONE Invio tramite (formazione@istitutoicaf.it) o fax ( ) del modulo di iscrizione debitamente compilato e dell attestazione dell avvenuto bonifico. Il modulo d iscrizione è disponibile sul sito e scaricabile sia in formato doc che PDF. OBIETTIVO FORMATIVO Fornire le basi e i contenuti necessari per l alta formazione professionalizzante delle figure introdotte dalla norma tecnica UNI fissando quindi un alto standard qualitativo e mettendo a disposizione dei corsisti un gruppo docenti di chiara fama ed indiscussa esperienza e professionalità. La corretta informazione sulle principali norme e sulle implicazioni operative e quotidiane, nazionali e transnazionali, del regolamento UE in materia di protezione dei dati personali la corretta ed efficiente gestione di diritti, oneri ed adempimenti correlati rappresenta l elemento di fondo del percorso formativo. Apprendere i contenuti di questo programma nell ambito della didattica progettata e sperimentata da dal comitato scientifico di ICAF Privacy significa compiere un passo importante nel percorso di crescita all interno della propria funzione aziendale ovvero di rendere un servizio di alto livello per i propri clienti ed utenti. Le lezioni saranno tenute da un corpo docente misto di funzionari del Garante per la protezione dei dati personali, avvocati e consulenti specializzati nel settore e manager di impresa. Il corso offre elementi di conoscenza e di metodo per poter pianificare, da subito, gli interventi necessari per adeguare l organizzazione, i processi, le clausole contrattuali e le informative ed i consensi conformi alle nuove disposizioni del nuovo Regolamento Generale sulla Protezione dei dati personali (RGPD) UE 2016/679 e di comprendere quali importanti novità sono stati introdotte rispetto al Codice della Privacy. DURATA DEL CORSO E PIANIFICAZIONE DELLE LEZIONI Consulente Privacy 80 ore (vedi introduzione) Responsabile protezione dati / DPO - Data Protection Officer 80 ore Manager Privacy 60 ore Valutatore Privacy 40 ore Specialista Privacy 24 ore Il corso è quindi idoneo, per durata e contenuti, a formare tutte le figure previste.

4 PIANIFICAZIONE DELLE LEZIONI Il corso è distribuito su 11 giornate formative, incluso esame finale. Nel corso dell ultima giornata formativa, nel pomeriggio, è previsto un esame di qualificazione. Chi intendesse procedere con l esame per l ottenimento della certificazione da parte dell ente di certificazione convenzionato (facoltativo), potrà iscriversi entro il all esame di certificazione che si terrà presso ICAF il sabato successivo all ultimo giorno di corso. Ogni lezione si terrà a giornata intera come da calendario corso, nella giornata di sabato. Eventuali proroghe dell inizio del corso prevedranno lo slittamento a sabato successivo, per garantire a tutti gli iscritti una corretta e preventiva organizzazione. Ogni lezione avrà durata di 7,5 ore, divisa in due moduli: Mattino: / Pomeriggio: CALENDARIO Lezione 1 - Sabato 24 febbraio Lezione 2 - Sabato 03 marzo 2018 Lezione 3 - Sabato 10 marzo 2018 Lezione 4 - Sabato 17 marzo 2018 Lezione 5 - Sabato 24 marzo Lezione 6 - Sabato 07 aprile 2018 Lezione 7 - Sabato 14 aprile 2018 Lezione 8 - Sabato 21 aprile Lezione 9 - Sabato 05 maggio 2018 Lezione 10 - Sabato 12 maggio 2018 Lezione 11 + Esame qualificazione ICAF - Sabato 19 maggio Eventuale esame di certificazione su richiesta - Sabato 26 maggio NOTE: La sessione d esame di qualificazione ICAF è compresa nel costo del corso. L eventuale esame opzionale di certificazione non è incluso nel costo del corso.

5 COMITATO SCIENTIFICO ICAF Privacy Dott. Ivan Giordano: giurista dell economia e dell impresa, presidente direttore scientifico di ICAF, direttore generale dell Osservatorio sull Uso dei Sistemi ADR e coordinatore del tavolo di lavoro sulla gestione delle controversie derivanti dalla violazione del nuovo regolamento privacy, Consulente Privacy e DPO Data Protection Officer Avv. Anna Maria Lo Conte: Consulente Privacy e DPO Data Protection Officer Avv. Ada Fiaschi: Consulente Privacy e DPO Data Protection Officer DOCENTI E FORMATORI Avv. Luca Christian Natali: Funzionario direttivo giuridico-amministrativo Garante per la protezione dei dati personali Ing. Pasquale Di Gennaro: Funzionario direttivo Tecnologico - Garante per la protezione dei dati personali Dott.ssa Cristina Pozzi: Consulente Privacy Avv. Claudio Sabbatini: Consulente profili penali in materia di privacy Dott. Ivan Giordano: membro del Comitato Scientifico ICAF Privacy e coordinatore del tavolo di lavoro sulla gestione delle controversie derivanti dalla violazione del nuovo regolamento privacy istituita presso l Osservatorio sull Uso dei Sistemi ADR, ente presieduto dal dott. Tommaso Marvasi, Presidente del Tribunale delle Imprese di Roma. Avv. Ada Fiaschi: membro del Comitato Scientifico ICAF Privacy Interverrà Avv. Anna Maria Lo Conte: Consulente Privacy e DPO Sono previsti interventi di tecnici ed esperti per le sessioni pratiche nell ambito del percorso formativo COORDINATORI E REFERENTI DEL CORSO Dott.ssa Federica Fullin Sig. Giovanni Giussani MATERIALE DIDATTICO Il materiale didattico cui operare durante il corso, verrà inoltrato prima di ogni lezione a mezzo . Eventuale ulteriore materiale non previsto nel programma del corso potrà essere inviato al termine del corso. Per agevolare la didattica, potranno essere distribuiti materiali e carte di lavoro anche nel corso delle lezioni. ACCREDITAMENTI Per l intero corso da 80 ore: Ordine degli avvocati: n.18 crediti (almeno 80% delle ore); revisori AIReC e mediatori ICAF: n. 80 crediti. Per monteore ridotto crediti pari alle ore frequentate (ICAF e AIReC). ATTESTATO, ESAME FINALE ED EVENTUALE CERTIFICAZIONE Al termine del corso viene rilasciato un attestato di partecipazione / qualificazione con indicazione del monte ore partecipato al fine di poter dimostrare la formazione acquisita ai sensi della nuova norma tecnica UNI (Appendice B) dall Ente di formazione ICAF certificato UNI EN ISO 9001/2015. Il superamento del test finale erogato da ICAF consente l annotazione sull attestato della verifica delle competenze trasferite. In caso il corsista intendesse ottenere la certificazione, che rappresenta un indiscusso valore aggiunto facoltativo utile soprattutto per chi dovesse operare con grandi realtà aziendali o con pubbliche amministrazioni, è prevista una successiva sessione d esame con l ente di certificazione convenzionato con ICAF. Il costo dell eventuale certificazione non è compreso nel costo del corso.

6 COSTI E PROMOZIONI Consulente Privacy 80 ore (vedi introduzione) Responsabile protezione dati / DPO - Data Protection Officer 80 ore 1.292,00 intero corso 80 ore (figura DPO, figura Consulente Privacy) 1.192,00 intero corso 80 ore (riservato a revisori AIReC, mediatori ICAF, professionisti già formati in ICAF nel corso del 2017 e loro colleghi di studio, iscrizioni di almeno 3 persone) Manager Privacy 60 ore 992,00 per i partecipanti che intendono svolgere la figura professionale di Manager Privacy con un monte ore di 60/80 come da norma. Dalla lezione 1 alla 8 compresa. Valutatore Privacy / Ex corsisti ICAF DPO 2017 per integrazione ore in conformità nuova norma UNI 40 ore 792,00 per i partecipanti che intendono svolgere la figura professionale di Valutatore Privacy con un monte ore di 40/80 come da norma. Dalla lezione 1 alla 6 compresa. 592,00 per i partecipanti al corso DPO & PRIVACY CONSULTANT tenuto in ICAF nel 2017 per integrazione ore da 40 a 80 in conformità con la norma tecnica UNI Appendice B (Dalla lezione 6 alla sessione del mattino della lezione 11). Specialista Privacy 24 ore 592,00 per i partecipanti che intendono svolgere la figura professionale di Specialista Privacy con un monte ore di 24/80 come da norma. Dalla lezione 1 alla 4 compresa. FOCUS SPECIFICI da 15 ore (2 giornate formative / valido anche per DM 140): 292,00 per i partecipanti al solo focus operativo n.2/3 da due giornate formative Privacy e trattamento dati nell ambito condominiale, immobiliare, real estate e intermediazioni Privacy e video sorveglianza FOCUS SPECIFICI da 7,5 ore (2 giornate formative) 192,00 per i partecipanti ad un singolo focus operativo da una giornata formativa A scelta fra: Privacy e big data Privacy e trattamento dati nell ambito condominiale, immobiliare, real estate e intermediazioni Privacy e video sorveglianza La gestione delle controversie derivanti dalla violazione del nuovo regolamento privacy Privacy e diritto del lavoro Il costo del corso è esente IVA ai sensi dell art. 10 del dpr 633/72. La marca da bollo di.2,00 è compresa nel costo indicato.

7 CONTENUTI / PROGRAMMA GENERALE Entro l inizio del corso verrà inviato a tutti i partecipanti il programma dettagliato e la relativa distribuzione giornaliera rispetto al calendario del percorso formativo. NEL CORSO DELLE LEZIONI DA N.1 A N.5 Scenario normativo generale e analisi della nuova norma tecnica UNI Aspetti generali Approfondimento sulle figure professionali introdotte e relative specificità Il Nuovo Regolamento generale dell Unione Europea dal punto di vista del Garante L evoluzione del diritto alla privacy: da right to be alone al diritto all' identità digitale. Dalla Direttiva 95/46/CE al Regolamento Privacy Europeo. Privacy come sistema e come opportunità, non mero costo per pubbliche amministrazioni e privati Rapporto fra Regolamento; Codice Privacy (d.lgs. n. 196/2003); provvedimenti generali e Linee Guida ( soft law ) del Garante Privacy su materie specifiche: ipotesi di soluzioni operative in caso di contrasto I nuovi principi del regolamento (accountability, privacy by design e privacy by default). Il nuovo obbligo del registro delle attività di trattamento Ambito di applicazione (esclusione del settore delle comunicazioni elettroniche) e competenza territoriale dei Garanti nazionali sui trattamenti UE e Extra UE. Il Codice Privacy e il Regolamento Privacy Europeo (RGPD 2016/679: Elementi di relazione: cosa cambia e cosa resta? Il Titolare, il co-titolare; il Responsabile del trattamento; la persona autorizzata a trattare i dati (incaricato); l interessato. La filiera del trattamento: la nomina dei sub-responsabili; l impatto sui contratti di outsourcing; possibili limiti e garanzie Cenni sui nuovi diritti: Il diritto all oblio e il diritto alla portabilità dei dati Fondamenti di liceità per il trattamento di dati personali. Focus su Trattamento dei dati per finalità di profilazione e marketing: eventuale comunicazione dei dati a soggetti terzi; quale informativa; quanti e quali consensi deve prendere il titolare? Il Nuovo Regolamento generale dell Unione Europea: informative, consenso e diritti degli interessati. Il principio della trasparenza L informativa: Contenuti dell'informativa, modalità di redazione, raccomandazioni. L informativa stratificata. Il consenso: cosa cambia e cosa non cambia Il legittimo interesse Analisi di modelli. La privacy nei social media. Social e minori I Diritti dell interessato: accesso, cancellazione, limitazione del trattamento, opposizione. Approfondimenti sui nuovi diritti di portabilità e oblio. Il Responsabile della Protezione dei dati: Data Protection Officer La figura del Responsabile della protezione dei dati. Sintesi della disciplina Designazione responsabile della protezione dei dati. Quando è obbligatorio alla luce del documento WP243. Big data e controllo regolare e sistematico Requisiti richiesti alla figura del Data Protection Officer, ruolo; indipendenza; esternalizzato o interno; Posizione del responsabile della protezione dei dati. Panoramica sulle obbligazioni di compliance in materia di protezione dei dati Approfondimenti sulla accountability di Titolari e Responsabili; privacy by design e by default ; la pianificazione delle azioni di compliance. La raccolta dei dati e i registri dei trattamenti. La valutazione di impatto e la consultazione preventiva: analisi di un modello Trasferimenti di dati verso paesi terzi Le decisioni di adeguatezza del paese terzo: Le clausole contrattuali: analisi di un modello. Le norme vincolanti d'impresa BCR

8 Le misure di sicurezza connesse al trattamento dei dati personali Le misure di sicurezza, violazioni dei dati personali (gestione della violazione dei dati personali e relativa notifica alla Autorità; comunicazione agli interessati). Approfondimenti. Violazioni dei dati personali (gestione della violazione dei dati personali e relativa notifica alla Autorità; comunicazione agli interessati). Le ispezioni del Garante Responsabilità civili e penali connesse al trattamento dei dati personali La ripartizione delle Responsabilità: la responsabilità civile e amministrativa Profili penalistici della responsabilità da trattamento di dati CONTENUTI / FOCUS SPECIFICI NEL CORSO DELLA LEZIONE N.6 Focus specifico 1: Privacy e big data NEL CORSO DELLE LEZIONI N.7 E N.8 Focus specifici 2/3 (valido anche per DM 140): Privacy e trattamento dati nell ambito condominiale, immobiliare, real estate e intermediazioni Privacy e video sorveglianza NEL CORSO DELLA LEZIONE N.9 Focus specifico 4: La gestione delle controversie derivanti dalla violazione del nuovo regolamento privacy NEL CORSO DELLA LEZIONE N.10 Focus specifico 5: Privacy e diritto del lavoro