UNIQUALITY Federprivacy ANDIP Associazione Nazionale per la Difesa della Privacy

Transcript

1 La professione del Data Protection Officer («professione non organizzata in ordini o collegi» di seguito denominata «professione» 1 ) è disciplinata in Italia dalla LEGGE 14 gennaio 2013, n. 4 2 (Disposizioni in materia di professioni non organizzate). Coloro che esercitano la professione del Data Protection Officer, possono costituire associazioni a carattere professionale di natura privatistica, fondate su base volontaria, senza alcun vincolo di rappresentanza esclusiva, con il fine di valorizzare le competenze degli associati e garantire il rispetto delle regole deontologiche, agevolando la scelta e la tutela degli utenti nel rispetto delle regole sulla concorrenza 3. Associazioni è ê Requisiti UNIQUALITY Federprivacy ANDIP Associazione Nazionale per la Difesa della Privacy Asso DPO ISTITUTO ITALIANO PER LA PRIVACY Associazioni professionale SI SI 4 Associazione 5 Associazione 6 Associazione 7 Costituzione 29 aprile 1999 gennaio del informazione non rilevabile informazione non rilevabile 28 aprile 2008 Anni di presenza associativa quasi 15 anni 6 anni quasi 6 anni «professione» rappresentata: SI SI - - Data Protection Officer Altre «professioni» rappresentate: Ministero dello Sviluppo Economico ELENCO 9 Professioni non organizzate in ordini o collegi - Associazioni professionali che rilasciano l attestato di qualità. Privacy Consultant, Privacy Auditor e Professionisti del Sistema di gestione della Privacy. PRESENTE: SI per il Data Protection Officer, Privacy Consultant, Privacy Auditor e per le Professioni del Sistema di gestione della Privacy. Privacy Officer e Consulente della Privacy, nonché tutti gli altri professionisti che a qualsiasi titolo operano nel campo della data- protection e della privacy. - - Consulenti della Privacy, Responsabili della Protezione dei Dati e Chief Privacy Officers PRESENTE: NO. PRESENTE: NO. PRESENTE: NO. PRESENTE: NO per «professione non organizzata in ordini o collegi», di seguito denominata «professione», si intende l attività economica, anche organizzata, volta alla prestazione di servizi o di opere a favore di terzi, esercitata abitualmente e prevalentemente mediante lavoro intellettuale, o comunque con il concorso di questo, con esclusione delle attività riservate per legge a soggetti iscritti in albi o elenchi ai sensi dell art del codice civile, delle professioni sanitarie e delle attività e dei mestieri artigianali, commerciali e di pubblico esercizio disciplinati da specifiche normative. 2 La legge, in attuazione dell art. 117, terzo comma, della Costituzione e nel rispetto dei principi dell Unione europea in materia di concorrenza e di libertà di circolazione, disciplina le professioni non organizzate in ordini o collegi (Art.1 c.1 LEGGE 14 gennaio 2013, n. 4). 3 Art. 2. Associazioni professionali c.1 (LEGGE 14 gennaio 2013, n. 4). 4 Art. 2. (rif. Statuto 18 giugno 2012). L Associazione Federprivacy, più avanti chiamata per brevità Associazione, non ha scopo di lucro e si prefigge di riunire mediante il vincolo associativo tutti i privacy officer e i consulenti della privacy, nonché tutti gli altri professionisti che a qualsiasi titolo operano nel campo della data- protection e della privacy " 5 nata per tutelare il diritto della riservatezza dei dati ed il rispetto della dignità della persona (rif. siamo.html ) 6 l Associazione è diretta a sostenere e sviluppare l attività dei Data Protection Officer, dei Consulenti della Privacy, dei Responsabili della Protezione dei Dati e dei Chief Privacy Officers, mediante il confronto e lo scambio di informazioni tra i soci (rif. ) 7 intende pertanto favorire la protezione dei dati e la riservatezza delle persone nella società dell ICT, cercando tuttavia di armonizzare queste imprescindibili tutele con un idea di mercato che sia al contempo aperto e sostenibile, giusto e dinamico, tenuto conto dei nuovi contesti economici globali (rif. di- istituto- italiano- per- la- privacy/ ). L Istituto Italiano per la Privacy (IIP) è un centro di ricerca dedicato alle tematiche della protezione dei dati personali nella società dell informazione (rif. ). 8 Rif. informazione sito web ( siamo.html) al La LEGGE 14 gennaio 2013, n. 4 (art.2, comma 7) prevede che sia pubblicato sul sito web del ministero dello Sviluppo economico un elenco delle associazioni professionali che dichiarano di possedere le caratteristiche previste dall' articolo 2 e dagli articoli 4 e 5. Centro Studi UNIQUALITY ROMA - Rev info@uniquality.it - pag. 1 / 5

2 Associazioni è ê Requisiti Le Associazioni possono promuovere gli Organismi di certificazione della conformità per i settori di competenza 10 è personale MADE IN ITALY dell Organismo: Organismi di certificazione accreditati per la Personale 11 (rif. ISO/IEC 17024) l Organismo di Certificazione è accreditato da ACCREDIA per la Personale La prima Certificazione emessa dall Organismo di Certificazione nel settore Privacy: UNIQUALITY Federprivacy ANDIP Associazione Nazionale per la Difesa della Privacy KHC Know How Certification SI 100% Proprietà Italiana Asso DPO ISTITUTO ITALIANO PER LA PRIVACY TÜV Italia NO 100% Proprietà Tedesca SI SI dal 2003 quasi 11 anni è stata emessa il per il Privacy Consultant (da oltre 6 anni) dal 2012 quasi 2 anni è stata emessa il per la figura del CDP (da quasi 2,5 anni) 10 Art. 9. c.1 (LEGGE 14 gennaio 2013, n. 4) Le medesime associazioni possono promuovere la costituzione di organismi di certificazione della conformità per i settori di competenza 11 Organismi di certificazione accreditati dall organismo unico nazionale di accreditamento ai sensi del regolamento (CE) n. 765/2008 del Parlamento europeo e del Consiglio, del 9 luglio 2008 (ACCREDIA). Attenzione: per le figure per cui gli Organismi di certificazione sono accreditati vedi: Centro Studi UNIQUALITY ROMA - Rev info@uniquality.it - pag. 2 / 5

3 Il DPO conforme con la LEGGE 4/2013 Art.2 c.1 l'associazione professionale rappresenta e tutela il DPO? Art.2 c.7 l'associazione professionale è iscritta nell'elenco del MINISTERO dello SVILUPPO ECONOMICO per il DPO? Art. 7 c.1 L'Associazione professionale al pine di tutelare i consumatori rilascia una Attestazione? Art. 9 c.1 L'Organismo di certipicazione promosso dall'associazione professionale certipica il DPO in conformità alla ISO/IEC 17024? DPO conforme ai requisiti della LEGGE 4/2013 Centro Studi UNIQUALITY ROMA - Rev info@uniquality.it - pag. 3 / 5

4 La certificazione del DPO conforme con i requisiti della UNI EN ISO/IEC L'Organismo di Certipicazione ha emesso uno schema di certipicazione per la pigura professionale del Data Protection Of[icer? Il DPO candidato alla Certipicazione, soddisfa i requisiti dello Schema di Certipicazione in termini di istruzione, esperienza generica, esperienza specipica? Il DPO candidato ha frequentato un Corso di formazione per DPO qualipicato/registrato da Organismo di Certipicazione del Personale e della Formazione? Il DPO ha superato una Procedura Valutativa da parte dell'organismo di Certipicazione? DPO Certi[icato conforme ai requisiti ISO/IEC Centro Studi UNIQUALITY ROMA - Rev info@uniquality.it - pag. 4 / 5

5 I punti da valutare prima di formarsi e Certificarsi come DPO e Privacy Consultant La Formazione del DPO e del Privacy Consultant: è erogata da un'affermata Business School citata stabilmente tra le prime 3 Business School Italiane nella classipica annuale redatta dal mensile Espansione, nella sua classipica annuale? consente di ottenere crediti formativi ISO/IEC per la certipicazione del DPO? il corso di formazione è in fase di qualipica/registrazione da parte di un Organismo di Certipicazione del Personale e della Formazione per i DPO? il corso di formazione è propedeudico alla Certipicazione della pigura professionale del DPO da parte di un Organismo di Certipicazione del Personle? La Formazione del DPO e del Privacy Consultant: afpianca alla didattica tradizionale, basata sulla trasmissione di concetti teorici, una metodologia di tipo esperienziale che parte dal presupposto che l apprendimento avviene tramite l'esperienza? è erogata da Docenti che sono DPO Certi[icati, che sono DPO di grandi Aziende, che sono Professionisti che operano da oltre 10 anni in Associazioni di grandi imprese occupandosi in particolare di protezione dei dati personali, sono Professionisti di una delle più importanti Associazioni dei Consumatori che si occupano della tutela dei consumatori in riferimento alla Privacy, sono Consulenti nel settore Privacy di aziende operanti del settore bancario, pinanziario ed assicurativo, sono Responsabili del Servizio Rischi Operativi inserito nella Funzione Risk Management di importanti Aziende Italiane? L'Associazione che promuove la Formazione del DPO e del Privacy Consultant: è iscritta nell'elenco del Ministero dello Sviluppo Economico (MISE) proprio per il DPO e il Privacy Consultant? è numericamente signipicativa (con oltre 700 iscritti)? esiste da almeno 15 anni? ha credenziali tali da operare sul Territorio Nazionale con le Istituzioni, da almeno 10 anni, con oltre 20 eventi l'anno? L'Organismo di Certipicazione del Personale e della Formazione del DPO e del Privacy Consultant: è un Organismo che opera per la Certipicazione del Personale da almeno 10 anni? è un Organismo di Certipicazione che opera nel settore Privacy da almeno 6 anni? è un Organismo di Certipicazione Leader in Italia e già accreditato da ACCREDIA per 7 pigure professionali? è un Organismo di Certipicazione che è presente in Italia in almeno 30 Eventi/anno con le Istituzioni? è un Organismo che ha certipicato dal oltre 11 anni olre Professionisti e centinaia di Corsi delle più importanti realtà formative del notro Paese? Centro Studi UNIQUALITY ROMA - Rev info@uniquality.it - pag. 5 / 5