In collaborazione con AIGA Brindisi

Transcript

1 CORSO SPECIALISTA PRIVACY 24 ORE IN AULA. 3 INCONTRO Crediti formativi AVVOCATI: in fase di accreditamento Brindisi, dal 13 al 15 dicembre 2018 ESAME FINALE riconosciuto da FAC Certifica valido per il processo di Certificazione della figura del specialista privacy. FAC Certifica è Organismo di Certificazione accreditato per la certificazione del Personale secondo la UNI CEI EN ISO/IEC 17024:2012 (schema PRS n.071c) In collaborazione con AIGA Brindisi Presentazione L obiettivo del corso è quello di fornire le conoscenze e le capacità necessarie per comprendere e mettere in pratica le principali novità introdotte dal Regolamento Europeo 679/2016 in materia di protezione dei dati personali, attraverso la trattazione dei singoli aspetti interessati dalla riforma con un taglio pratico e focalizzato sui singoli adempimenti che aziende e liberi professionisti dovranno attuare per rendere la loro policy interna conforme alle disposizioni del Regolamento. Ampio spazio sarà dedicato all illustrazione dei nuovi diritti dell interessato previsti dal Regolamento e alle modalità di relativo esercizio; alla redazione e al rilascio dell informativa, e alle forme di acquisizione del consenso. Particolare attenzione sarà riservata all inquadramento dei ruoli, compiti e responsabilità delle diverse figure coinvolte nel trattamento, tra cui il Titolare, il Contitolare, il Responsabile, e Incaricato del Trattamento per poi approfondire la figura del Responsabile della Protezione dei dati personali (o «DPO»). Gli aspetti pratici relativi al trattamento dei dati personali offriranno una illustrazione delle implicazioni operative del principio di protezione dei dati sin dalla progettazione («privacy by design») che fungeranno da presupposto di riferimento per la compilazione del nuovo documento previsto e disciplinato nel Regolamento ossia il Registro dei Trattamenti. L esame finale è riconosciuto da FAC Certifica come parte del proprio esame di Certificazione DPO come di seguito descritto. Destinatari Avvocati Dirigenti Commercialisti Consulenti del Lavoro Laureati in discipline giuridico-economiche Manager, impiegati e funzionari di aziende private ed Enti pubblici Responsabili della protezione dei dati (Responsabile IT, Data Protection Officer, etc)

2 Cerfificazione della figura professionale specialista privacy Al termine del corso di formazione è previsto un esame per valutare il livello di apprendimento dei partecipanti. Il candidato può completare il suo percorso di formazione con la certificazione della figura professionale specialista privacy secondo lo schema proprietario SK33 proposto dall Organismo di Certificazione FAC Certifica, disponibile sul sito dell OdC Per accedere al percorso di certificazione delle competenze da parte di FAC Certifica, è necessario soddisfare i requisiti disponibili sul sito Per ogni ulteriore informazione vi invitiamo a contattare direttamente FAC Certifica Programma I INCONTRO Evoluzione normativa in materia di trattamento di dati personali - Il diritto alla protezione dei dati personali: definizione origine e evoluzione. - Le Carte Europee - La direttiva Europea 95/46 - Il d.lgs 196/ Il Regolamento europeo 679/ Ambito di applicazione - Codice della Privacy e Regolamento Europeo a confronto Tipologie di dati personali La nozione di dato personale secondo il Codice della Privacy ed il Regolamento UE - Le diverse tipologie di dati personali o Dati comuni o Dati particolari o Dati giudiziari o Dati dei minori o Dati c.d. semisensibili o Dati anonimi e dati pseudonimizzati I principi generali del regolamento - Il principio di: o liceità o correttezza o trasparenza o pertinenza o Necessità o Accountability - Raffronto con gli obblighi deontologico Informativa e consenso - Caratteristiche dell informativa - L informativa da fornire quando i dati personali sono raccolti presso l interessato (ex art. 13 Reg UE 679/2016) - L informativa da fornire quanto i dati personali non sono raccolti presso l interessato (ex art. 14 Reg Ue 679/2016) - Condizioni di liceità e basi giuridiche del trattamento Modalità di redazione e rilascio dell'informativa: casi pratici. - Caratteristiche del consenso dell interessato - Le modalità di acquisizione del consenso integrato con le linee guida del gruppo di lavoro WP29 - La dimostrazione dell acquisizione del consenso e l'esercizio del diritto di revoca

3 - Il consenso e il marketing diretto - Processi decisionali automatizzati e profilazione. Cenni - Informativa su sito internet e Cookie Policy I diritti dell interessato - il diritto di accesso - il diritto di aggiornamento dei dati - il diritto di rettifica dei dati - il diritto di limitazione del trattamento - il diritto all oblio - il diritto alla portabilità dei dati - il diritto di opposizione - le modalità per l esercizio dei diritti dell interessato II INCONTRO I soggetti preposti al trattamento - il titolare del trattamento data controller ed i contitolari del trattamento il responsabile del trattamento data processor e sua nomina - l incaricato del trattamento e relativi obblighi di istruzione - l amministratore di sistema - il Data Protection Officer - integrato con le linee guida del gruppo di lavoro W29 e le linee guida della Commissione Privacy del CNF o l obbligo di nomina del DPO o i requisiti di professionalità o le garanzie e gli obblighi o i compiti del DPO o il DPO e le P.A. Il registro delle attivita' di trattamento - La mappatura dei trattamenti - Come redigere il registro delle attività di trattamento - Il registro del titolare e del responsabile del trattamento Il trasferimento di dati personali infragruppo e verso paesi terzi - I presupposti e le condizioni dl trasferimento dei dati - Il giudizio di adeguatezza - Le norme vincolanti d impresa Binding corporate rules III INCONTRO La sicurezza dei dati personali misure minime di sicurezza - Analisi, gestione e valutazione del trattamento dei dati - Analisi, gestione e valutazione del rischio - Misure minime e misure adeguate di sicurezza - La sicurezza informatica - Le tecniche di pseudononimizzazione - Le tecniche di criptazione dei dati - Le tecniche per assicurare su base permanente la riservatezza, l integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento - Le tecniche di back up, di disaster recovery e strategie di Business Continuity - DPIA cenni

4 Conservazione e cancellazione dei dati personali - Le modalità e le tempistiche di conservazione dei dati - Le modalità di cancellazione e distruzione sicura dei dati personali La violazione dei dati personali - Le principali ipotesi di data breach alla luce delle linee guida in essere - Data breach notification: notifica al Garante e comunicazione all'interessato Privacy by design e privacy by default - La protezione dei dati fin dalla progettazione l approccio risk based - La protezione dei dati per impostazione predefinita Sistema sanzionatorio - Le sanzioni previste nel Regolamento - Procedimenti per presentare reclami e segnalazioni - Procedimenti per esperire ricorsi COORDINATORE SCIENTIFICO E DOCENTE Avv. Marco Martorana Avvocato e Data Protection Officer (DPO). Esperto in diritto della privacy e nuove tecnologie. Dal 2003 svolge attività di assistenza, consulenza e formazione in materia di diritto della privacy per aziende e liberi professionisti. Svolge attività di Responsabile della Protezione dati (DPO) per la quale è certificato UNI Autore di articoli e pubblicazioni in materia di GDPR 679/2016. DOCENTI Avv. Antonio Tesoro Avvocato. È stato responsabile nazionale dipartimento PCT AIGA, membro del tavolo ministeriale permanente per lo sviluppo del PCT e componente della commissione paritetica presso per il Tribunale di Messina per l avvio e la risoluzione delle problematiche inerenti il PCT. E relatore in numerosi convegni in materia di diritto della privacy e autore di pubblicazioni in materia GDPR/2016 Avv. Antonio Barberisi Avvocato. Ha presenziato come organizzatore e relatore in numerosi convegni afferenti le tematiche del processo civile telematico e delle notifiche a mezzo PEC. E relatore in numerosi convegni in materia di diritto della privacy e autore di pubblicazioni in materia GDPR/2016. Avv. Valentina Brecevich Avvocato e Data Protection Officer (DPO). Svolge attività di assistenza e consulenza in materia di privacy per numerose aziende e liberi professionisti, curandone l adeguamento alle disposizioni previste dalla normativa nazionale e internazionale. Ha partecipato in qualità di relatrice a numerosi convegni in materia di GDPR 679/2016 ed è autrice di pubblicazioni sulla materia.

5 Informazioni e iscrizioni SEDI E DATE Brindisi sede da definire dicembre ORARIO dalle ore alle ore e dalle ore alle ore Materiale didattico: Volume GDPR: guida pratica agli adempimenti privacy - Marco Martorana, Antonio Tesoro, Antonio Barberisi CEDAM Anno 2018 Dispense predisposte dal relatore. Certificato crediti: il certificato crediti valido ai fini della formazione continua verrà inviato via mail entro 30 giorni dal termine dell evento QUOTE DI PARTECIPAZIONE: IVA quota di listino EARLY BOOKING Sconto 20%: IVA per iscrizioni almeno 60 gg prima dell inizio del Corso Sconto 10%: IVA per iscrizioni almeno 30 gg prima dell inizio del Corso UNDER 30 Sconto 20%: IVA riservato a partecipanti fino a 30 anni di età ISCRIZIONI MULTIPLE (2 o più partecipanti) Sconto 20%: IVA Soci AIGA Sconto 25%: 292,50 + IVA Soci UGDCEC Sconto 25%: 292,50 + IVA Per informazioni ed iscrizioni rivolgersi a: WKP30 s.r.l Agenzia WKI IPSOA BARI- BAT-BRINDISI- FOGGIA- TARANTO Tel Fax agenziawki@wkp30.it

6 SCHEDA DI ISCRIZIONE Compilare e inviare via mail WKP30 s.r.l Agenzia WKI IPSOA BARI- BAT-BRINDISI- FOGGIA- TARANTO Tel Fax agenziawki@wkp30.it CORSO SPECIALISTA PRIVACY E necessario consegnare copia della presente scheda e dell avvenuto pagamento al momento della registrazione dei partecipanti (cod ) Brindisi QUOTE DI PARTECIPAZIONE IVA listino SPECIALE SCONTI Barrare la casella corrispondente allo sconto al quale si ha diritto Sconto 10% ( IVA) per iscrizioni almeno 30 gg prima dell inizio del Corso Sconto 20% ( IVA) per iscrizioni almeno 60 gg prima dell inizio del Corso Sconto 20% ( IVA) riservato a partecipanti fino a 30 anni di età Sconto 20% ( IVA) per iscrizioni multiple, 2 o più partecipanti Sconto 25% ( 292,50 + IVA) per Soci AIGA Sconto 25% ( 292,50 + IVA) per Soci UGDCEC Dati Partecipante Cognome e nome Professione Tel. Fax C.F Iscritto all Ordine Professionale Sede dell Ordine Professionale Dati per la fatturazione Ragione sociale Indirizzo Cap. Città Prov. Part.IVA/CF Codice cliente Ipsoa (se assegnato) Modalità di pagamento - La quota di partecipazione + IVA - Totale fattura Il pagamento deve essere effettuato all atto dell iscrizione secondo la seguente modalità: BONIFICO BANCARIO a favore di Wolters Kluwer Italia S.r.l. - Banca: INTESA SAN PAOLO FILIALE ROMA 14 IBAN: IT32 K indicando nella causale CORSO SPECIALISTA PRIVACY, il codice, la quota di partecipazione, intestatario fattura e nome del partecipante. Eventuale disdetta dovrà essere comunicata via fax almeno 10 giorni lavorativi antecedenti la data dell incontro. Nessun rimborso è previsto oltre tale termine. Per cause di forza maggiore potranno essere variati sede, date e docenti delle singole unità formative. Il materiale didattico non è sostituibile ed è ad uso esclusivo dei partecipanti dell iniziativa. Altalex formazione si riserva la facoltà di annullare le iniziative a calendario qualora non si raggiungesse il numero minimo previsto di partecipanti. Le quote eventualmente versate, verranno restituite o potranno essere utilizzate per partecipare ad altre iniziative. Resta espressamente inteso che il rimborso della quota di iscrizione versata non potrà mai avere ad oggetto anche eventuali ulteriori spese strumentali alla partecipazione all iniziativa già sostenute dagli iscritti a titolo meramente esemplificativo e non esaustivo per la trasferta, il vitto, il soggiorno in strutture ricettizie, che non potranno essere mai e per alcuna ragione poste a carico di Wolters Kluwer Italia S.r.l. anche in caso di ricorrenza delle circostanze di cui ai paragrafi precedenti. Non sarà consentita la fruizione dell'iniziativa in assenza dell'avvenuto pagamento. I dati personali saranno registrati su database elettronici di proprietà di Wolters Kluwer Italia S.r.l., con sede legale in Milano, Via dei Missaglia n Palazzo B Milano (MI), titolare del trattamento e saranno trattati da quest ultima tramite propri incaricati. Wolters Kluwer Italia S.r.l. raccoglierà e utilizzerà i dati che La riguardano per le finalità espresse nell informativa Privacy, rilasciata ai sensi e per gli effetti dell art. 13 del Regolamento Europeo n. 679/2016 del 27 aprile 2016, disponibile nel sito sezione Privacy. È assolutamente vietata la registrazione, per qualsiasi fine, anche solo personale, e la diffusione di riprese audiovisiva, tramite qualsiasi mezzo e supporto, delle lezioni del seminario. Il partecipante sarà responsabile di ogni utilizzo e/o diffusione illecita e/o non preventivamente autorizzata delle lezioni del seminario. Data Firma WKP30 s.r.l Agenzia WKI IPSOA BARI- BAT-BRINDISI- FOGGIA- TARANTO Tel Fax agenziawki@wkp30.it