NUOVO REGOLAMENTO PRIVACY / DPO

Transcript

1 ORGANISMO DI MEDIAZIONE ISCRIZIONE MINISTERO DELLA GIUSTIZIA N.549 ENTE DI FORMAZIONE ISCRIZIONE MINISTERO DELLA GIUSTIZIA N.294 CERTIFICAZIONE UNI EN ISO 9001:2008 Certificato n.1134 Via Oldofredi Milano Telefono Fax info@istitutoicaf.it NUOVO REGOLAMENTO PRIVACY / DPO CORSO QUALIFICANTE DI ALTA FORMAZIONE E SPECIALIZZAZIONE PER LE FIGURE PROFESSIONALI DI: RESPONSABILE PROTEZIONE DATI / DPO-DATA PROTECTION OFFICER MANAGER PRIVACY SPECIALISTA PRIVACY VALUTATORE PRIVACY DURATA 80 ORE IN CONFORMITA ALLA NUOVISSIMA NORMA TECNICA UNI APPENDICE B

2 A CHI SI RIVOLGE Tutti possono essere interessati a qualificarsi nell ambito del nuovo Regolamento Privacy alla luce dell ormai prossima entrata in vigore in Italia: 25 MAGGIO Le competenze erogate possono essere richieste nell ambito lavorativo e professionale sia a personale dipendente, sia ad imprenditori, sia a consulenti e liberi professionisti. La conoscenza dei contenuti del corso è quindi di interesse per tutti gli operatori economici, imprenditori, professionisti, pubbliche amministrazioni e loro collaboratori, addetti e dipendenti, si qualsiasi grado e settore. Per il ruolo di addetto o dipendente, per l assunzione del ruolo di consulente o per la tutela dai rischi a cui si è esposti relativamente ad imprenditori e liberi professionisti, il corso è rivolto ad un ambio bacino d utenza. Nel dettaglio mira a fornire ai corsisti le competenze previste dalla nuova norma tecnica UNI per la formazione e qualificazione delle seguenti figure:

3 AMBIENTI E DOTAZIONI LUOGO: Il corso si tiene presso la sede ICAF di Milano, in via Oldofredi n.9. La sede si raggiunge a piedi dalla Stazione Centrale (treno, MM1, MM3, mezzi di superficie), oppure MM3 Sondrio, MM4 Isola, MM3 Zara, MM2 Gioia, bus 60, 43, 81, 155, 728, Stazione Porta Garibaldi (treno, passante, MM2, MM4, mezzi di superficie). Comoda pista ciclabile con 2 punti BikeMI nelle vicinanze e rastrelliera nel cortile del palazzo. Gli ambienti sono conformi alla normativa per l accesso dei disabili. DOTAZIONI DELL AULA: Aule da 15 a 60 posti, con sedie e tavoli / sedie confort dotate di tavolini (su lato destro o sinistro), lavagna interattiva multimediale (LIM) / video per proiezione 50 pollici, climatizzate. MODALITÀ DI ISCRIZIONE Invio tramite (formazione@istitutoicaf.it) o fax ( ) del modulo di iscrizione debitamente compilato e dell attestazione dell avvenuto bonifico. Il modulo d iscrizione è disponibile sul sito e scaricabile sia in formato doc che PDF. ORIGINI DELL INIZIATIVA FORMATIVA Il Regolamento Generale sulla Protezione dei Dati personali (RGPD) è una normativa complessa che genera la fondamentale esigenza tanto per le pubbliche amministrazioni, quanto per le aziende e per i professionisti che trattano ogni giorno dati personali di definire un modello di organizzazione, gestione al fine di cautelare i Titolari e i Responsabili esterni del trattamento dei dati personali dal ricevere sanzioni che come noto possono arrivare fino al 4% del fatturato globale annuo. Peraltro, tale nuova normativa comune inevitabilmente, almeno per certe materie e profili, determina un urgente esigenza di raccordo con la normativa nazionale (Dl.gs. n.196/2003) e, ancor più, con il complesso insieme dei Provvedimenti generali e Linee Guida del Garante Privacy, che hanno già tuttora un notevole impatto sull organizzazione aziendale e sull impiego delle relative risorse. ORGANIZZAZIONE DIDATTICA Attività formative previste: Lezioni frontali in aula Analisi di casi specifici Esempi pratici Esercitazioni sulle singole fasi operative tipo Ruolo che ciascuna categoria di partecipanti avrà in ciascuna attività formativa / attività didattica Discenti: lezioni frontali, confronto e lavoro di equipe

4 OBIETTIVO FORMATIVO Fornire le basi e i contenuti necessari per l alta formazione professionalizzante delle figure introdotte dalla norma tecnica UNI fissando quindi un alto standard qualitativo e mettendo a disposizione dei corsisti un gruppo docenti di chiara fama ed indiscussa esperienza e professionalità. La corretta informazione sulle principali norme e sulle implicazioni operative e quotidiane, nazionali e transnazionali, del regolamento UE in materia di protezione dei dati personali la corretta ed efficiente gestione di diritti, oneri ed adempimenti correlati rappresenta l elemento di fondo del percorso formativo. Apprendere i contenuti di questo programma nell ambito della didattica progettata e sperimentata da dal comitato scientifico di ICAF Privacy significa compiere un passo importante nel percorso di crescita all interno della propria funzione aziendale ovvero di rendere un servizio di alto livello per i propri clienti ed utenti. Le lezioni saranno tenute da un corpo docente misto di funzionari del Garante per la protezione dei dati personali, avvocati e consulenti specializzati nel settore e manager di impresa. Il corso offre elementi di conoscenza e di metodo per poter pianificare, da subito, gli interventi necessari per adeguare l organizzazione, i processi, le clausole contrattuali e le informative ed i consensi conformi alle nuove disposizioni del nuovo Regolamento Generale sulla Protezione dei dati personali (RGPD) UE 2016/679 e di comprendere quali importanti novità sono stati introdotte rispetto al Codice della Privacy. DURATA DEL CORSO E PIANIFICAZIONE DELLE LEZIONI Durata complessiva del corso Il corso ha durata complessiva di n. 80 ore. IMPORTANTE! Il monte ore di 80 è previsto come requisito essenziale per la formazione dei Responsabili protezione dati (DPO-Data Protection Officer) dalla norma tecnica UNI Le figure professionali previste dalla norma prevedono monte ore differenti, ovvero: Responsabile protezione dati / DPO-Data Protection Officer 80 ore Manager Privacy 60 ore Specialista Privacy 24 ore Valutatore Privacy 40 ore Il corso è quindi idoneo, per durata e contenuti, a formare tutte le figure previste. Ogni partecipante riceverà attestazione delle ore frequentate e esito dell esame finale che sarà differente in funzione della tipologia di figura per la quale si intende qualificare. Il costo del corso è unico per l intero monte ore in quanto la formazione necessaria è distribuita trasversalmente nell intero percorso formativo. E possibile quindi, all iscrizione, richiedere di effettuare un esame specifico in funzione della figura nella quale ci si intende qualificare. In assenza di specifica richiesta l iscrizione sarà considerata per la figura di Responsabile protezione dati / DPO-Data Protection Officer.

5 Pianificazione delle lezioni Il corso è distribuito su 11 giornate formative. Nel corso dell ultima giornata formativa, nel pomeriggio, è previsto un esame di qualificazione. Chi intendesse procedere con l esame per l ottenimento della certificazione da parte dell ente di certificazione convenzionato, potrà iscriversi entro il all esame di certificazione che si terrà presso ICAF il sabato successivo all ultimo giorno di corso. Ogni lezione si terrà a giornata intera come da calendario corso, nella giornata di sabato. Eventuali proroghe dell inizio del corso prevedranno lo slittamento a sabato successivo, per garantire a tutti gli iscritti una corretta e preventiva organizzazione. Ogni lezione avrà durata di 7,5 ore, divisa in due moduli: Mattino: Pomeriggio: CALENDARIO Lezione 1 - Sabato 24 febbraio Lezione 2 - Sabato 03 marzo 2018 Lezione 3 - Sabato 10 marzo 2018 Lezione 4 - Sabato 17 marzo 2018 Lezione 5 - Sabato 24 marzo Lezione 6 - Sabato 07 aprile 2018 Lezione 7 - Sabato 14 aprile 2018 Lezione 8 - Sabato 21 aprile Lezione 9 - Sabato 05 maggio 2018 Lezione 10 - Sabato 12 maggio 2018 Lezione 11 + Esame qualificazione ICAF - Sabato 19 maggio Eventuale esame di certificazione su richiesta - Sabato 26 maggio NOTE: La sessione d esame di qualificazione ICAF è compresa nel costo del corso. L eventuale esame opzionale di certificazione non è incluso nel costo del corso.

6 COMITATO SCIENTIFICO ICAF Privacy Dott. Ivan Giordano: giurista dell economia e dell impresa, presidente direttore scientifico di ICAF, direttore generale dell Osservatorio sull Uso dei Sistemi ADR e coordinatore del tavolo di lavoro sulla gestione delle controversie derivanti dalla violazione del nuovo regolamento privacy, Consulente Privacy e DPO Data Protection Officer Avv. Anna Clementi: Consulente Privacy e DPO Data Protection Officer Avv. Ada Fiaschi: Consulente Privacy e DPO Data Protection Officer DOCENTI E FORMATORI Avv. Luca Christian Natali: Funzionario direttivo giuridico-amministrativo Garante per la protezione dei dati personali Ing. Pasquale Di Gennaro: Funzionario direttivo Tecnologico - Garante per la protezione dei dati personali Dott.ssa Cristina Pozzi: Consulente Privacy Avv. Claudio Sabbatini: Consulente profili penali in materia di privacy Dott. Ivan Giordano: membro del Comitato Scientifico ICAF Privacy e coordinatore del tavolo di lavoro sulla gestione delle controversie derivanti dalla violazione del nuovo regolamento privacy istituita presso l Osservatorio sull Uso dei Sistemi ADR, ente presieduto dal dott. Tommaso Marvasi, Presidente del Tribunale delle Imprese di Roma. Avv. Anna Clementi: membro del Comitato Scientifico ICAF Privacy Avv. Ada Fiaschi: membro del Comitato Scientifico ICAF Privacy Sono previsti interventi di tecnici ed esperti per le sessioni pratiche nell ambito del percorso formativo COORDINATORI E REFERENTI DEL CORSO Dott.ssa Federica Fullin Dott.ssa Noemi Di Resta COSTI E PROMOZIONI 1.292,00 intero corso 80 ore 1.192,00 intero corso 80 ore (riservato a revisori AIReC, mediatori ICAF, professionisti già formati in ICAF nel corso del 2017 e loro colleghi di studio, iscrizioni di almeno 3 persone e iscrizioni pervenute entro il 31 gennaio 2018) 792,00 per i partecipanti al corso DPO & PRIVACY CONSULTANT tenuto in ICAF nel 2017 per integrazione ore da 40 a 80 in conformità con la norma tecnica UNI Appendice B (dalla lezione 6 alla sessione del mattino della lezione 11) 292 per i partecipanti al solo focus operativo n.2/3 da due giornate formative 192 per i partecipanti ad un singolo focus operativo da una giornata formativa Il costo del corso è esente IVA ai sensi dell art. 10 del dpr 633/72. La marca da bollo di.2,00 è compresa nel costo indicato.

7 MATERIALE DIDATTICO Il materiale didattico cui operare durante il corso, verrà inoltrato prima di ogni lezione a mezzo . Eventuale ulteriore materiale non previsto nel programma del corso potrà essere inviato al termine del corso. Per agevolare la didattica, potranno essere distribuiti materiali e carte di lavoro anche nel corso delle lezioni. CONTENUTI DEL PROGRAMMA / ARGOMENTI Entro l inizio del corso verrà inviato a tutti i partecipanti il programma dettagliato e la relativa distribuzione giornaliera rispetto al calendario del percorso formativo. NEL CORSO DELLE LEZIONI DA N.1 A N.5 Scenario normativo generale e analisi della nuova norma tecnica UNI Aspetti generali Approfondimento sulle figure professionali introdotte e relative specificità Il Nuovo Regolamento generale dell Unione Europea dal punto di vista del Garante L evoluzione del diritto alla privacy: da right to be alone al diritto all' identità digitale. Dalla Direttiva 95/46/CE al Regolamento Privacy Europeo. Privacy come sistema e come opportunità, non mero costo per pubbliche amministrazioni e aziende private Rapporto fra Regolamento; Codice Privacy (d.lgs. n. 196/2003); provvedimenti generali e Linee Guida ( soft law ) del Garante Privacy su materie specifiche: ipotesi di soluzioni operative in caso di contrasto I nuovi principi del regolamento (accountability, privacy by design e privacy by default). Il nuovo obbligo del registro delle attività di trattamento Ambito di applicazione (esclusione del settore delle comunicazioni elettroniche) e competenza territoriale dei Garanti nazionali sui trattamenti UE e Extra UE. Il Codice Privacy e il Regolamento Privacy Europeo (RGPD 2016/679: Elementi di relazione: cosa cambia e cosa resta? Il Titolare, il co-titolare; il Responsabile del trattamento; la persona autorizzata a trattare i dati (incaricato); l interessato. La filiera del trattamento: la nomina dei sub-responsabili; l impatto sui contratti di outsourcing; possibili limiti e garanzie Cenni sui nuovi diritti: Il diritto all oblio e il diritto alla portabilità dei dati Fondamenti di liceità per il trattamento di dati personali. Focus su Trattamento dei dati per finalità di profilazione e marketing: eventuale comunicazione dei dati a soggetti terzi; quale informativa; quanti e quali consensi deve prendere il titolare? Il Nuovo Regolamento generale dell Unione Europea: informative, consenso e diritti degli interessati. Il principio della trasparenza L informativa: Contenuti dell'informativa, modalità di redazione, raccomandazioni. L informativa stratificata. Il consenso: cosa cambia e cosa non cambia Il legittimo interesse Analisi di modelli. La privacy nei social media. Social e minori I Diritti dell interessato: accesso, cancellazione, limitazione del trattamento, opposizione. Approfondimenti sui nuovi diritti di portabilità e oblio.

8 Il Responsabile della Protezione dei dati: Data Protection Officer La figura del Responsabile della protezione dei dati. Sintesi della disciplina Designazione del responsabile della protezione dei dati. Quando è obbligatorio alla luce del documento WP243. Big data e controllo regolare e sistematico Requisiti richiesti alla figura del Data Protection Officer, ruolo; indipendenza; esternalizzato o interno; Posizione del responsabile della protezione dei dati. Panoramica sulle obbligazioni di compliance in materia di protezione dei dati Approfondimenti sulla accountability di Titolari e Responsabili; privacy by design e by default ; la pianificazione delle azioni di compliance. La raccolta dei dati e i registri dei trattamenti. La valutazione di impatto e la consultazione preventiva: analisi di un modello Trasferimenti di dati verso paesi terzi Le decisioni di adeguatezza del paese terzo: Le clausole contrattuali: analisi di un modello. Le norme vincolanti d'impresa BCR Le misure di sicurezza connesse al trattamento dei dati personali Le misure di sicurezza, violazioni dei dati personali (gestione della violazione dei dati personali e relativa notifica alla Autorità; comunicazione agli interessati). Approfondimenti. Violazioni dei dati personali (gestione della violazione dei dati personali e relativa notifica alla Autorità; comunicazione agli interessati). Le ispezioni del Garante Responsabilità civili e penali connesse al trattamento dei dati personali La ripartizione delle Responsabilità: la responsabilità civile e amministrativa Profili penalistici della responsabilità da trattamento di dati NEL CORSO DELLA LEZIONE N.6 Focus specifico 1: Privacy e big data NEL CORSO DELLE LEZIONI N.7 E N.8 Focus specifici 2/3 (valido anche per DM 140): Privacy e trattamento dei dati nell ambito condominiale, immobiliare, real estate e intermediazioni Privacy e video sorveglianza NEL CORSO DELLA LEZIONE N.9 Focus specifico 4: La gestione delle controversie derivanti dalla violazione del nuovo regolamento privacy NEL CORSO DELLA LEZIONE N.10 Focus specifico 5: Privacy e diritto del lavoro

9 SERVIZI POST CORSO PROSPETTIVE FUTURE Una volta ottenuta la attestazione di partecipazione al corso e di superamento della prova ICAF finale, il partecipante potrà essersi specializzato in una delle seguenti figure professionali: RESPONSABILE PROTEZIONE DATI / DPO-DATA PROTECTION OFFICER MANAGER PRIVACY SPECIALISTA PRIVACY VALUTATORE PRIVACY IN CONFORMITA ALLA NUOVISSIMA NORMA TECNICA UNI APPENDICE B Data protection Officer e Privacy Consultant, ICAF sarà pronta ad offrire ulteriori corsi di approfondimento in relazione alle seguenti tematiche specifiche, parte delle quali già affrontate con moduli specifici nel corso di qualificazione e specializzazione di 80 ore: - Privacy e diritto del lavoro; - Privacy e video sorveglianza; - Privacy e big data; - Profili penalistici della responsabilità da trattamento di dati; - Privacy e trattamento dei dati nell ambito condominiale e immobiliare; - Privacy e trattamento dei dati nel contesto giudiziale e nel contesto stragiudiziale - Privacy, giornalismo ed editoria - La gestione delle controversie derivanti dalla violazione del nuovo regolamento privacy Frequentare questo programma significa compiere un passo importante nel percorso di crescita all interno della propria funzione aziendale ovvero, nel caso di liberi professionisti e studi, di rendere un servizio di alto livello per i propri clienti. L elevata qualità delle lezioni saranno garantite da un corpo docente misto di funzionari del Garante per la protezione dei dati personali, avvocati e consulenti specializzati nel settore e manager di impresa ACCREDITAMENTI Ordine degli avvocati: n.18 crediti; revisori condominiali AIReC: n. 80 crediti, mediatori Civili ICAF: n.18 crediti. ATTESTATO, ESAME FINALE ED EVENTUALE CERTIFICAZIONE Al termine del corso viene rilasciato un attestato di partecipazione con indicazione del monte ore partecipato al fine di poter dimostrare la formazione acquisita ai sensi della nuova norma tecnica UNI (Appendice B) dall Ente di formazione ICAF certificato UNI EN ISO 9001/2015. Il superamento del test finale erogato da ICAF consente l annotazione sull attestato della verifica delle competenze trasferite. In caso il corsista intendesse ottenere la certificazione, che rappresenta un indiscusso valore aggiunto facoltativo utile soprattutto per chi dovesse operare con grandi realtà aziendali o con pubbliche amministrazioni, è prevista una successiva sessione d esame con l ente di certificazione convenzionato con ICAF. Il costo dell eventuale certificazione non è compreso nel costo del corso.

10