Il Regolamento generale sulla protezione dei dati (GDPR) MODULO 1

Transcript

1 FORMAZIONE CERTIFICATA UNI EN ISO 9001:2008 IAF 33, 35, 37 Il Regolamento generale sulla protezione dei dati (GDPR) MODULO 1 CARATTERISTICHE E OBIETTIVI DATA: Martedì 11 luglio 2017 ORARIO: Mattino: ore Pomeriggio: ore SEDE: TORINO Aula Corsi Unolegal Via Torino, 176 Collegno (TO) Il corso affronta nel merito tutte le novità in materia di Privacy così come emerse dal nuovo Regolamento Privacy UE. Vengono analizzate nello specifico le criticità sul trattamento e la tutela dei dati personali, con un taglio pratico e operativo. Sistemi H.S. S.p.A. è certificata: Certif. N Rev. 03 Certif. N Rev. 03 QUOTE DI PARTECIPAZIONE: 400,00 IVA escl. Sono previste agevolazioni per iscrizioni multiple e per iscrizioni che comprendano più moduli formativi sul GDPR. ATTESTAZIONI RILASCIATE Attestato di frequenza. L evento è valido ai fini dell aggiornamento formativo richiesto dallo schema TÜV Italia per Privacy Officer e Consulente della Privacy per n 8 crediti. DESTINATARI Responsabile della protezione dei dati (DPO), Titolari del trattamento, Responsabili Privacy, Responsabili Funzionali, preposti alla gestione, utilizzo e manutenzione dei sistemi di controllo accessi e videosorveglianza. DOCENTI I docenti Unolegal sono certificati Privacy Officer e Consulente della Privacy secondo lo schema TÜV Italia Dott. Luca Leone Responsabile Servizi Privacy gruppo Sistemi UNO Dott. Antonio Serriello Consulente Privacy gruppo Sistemi UNO SPF_C_GDPR_1 v

2 PROGRAMMA Nuove regole sulla Privacy: cosa cambia Il campo di applicazione Dalla Direttiva al Regolamento Responsabili e Incaricati del trattamento Il Data Protection Officer (DPO): quando è obbligatorio il responsabile della protezione dei dati Dalle misure minime alle misure idonee : il concetto di Analisi dei rischi Il Principio di Accountability: l onere della prova Informativa e rafforzamento del consenso Le nuove categorie di dati Data Protection Impact Assessment o DPIA: analisi e gestione dei trattamenti che comportano dei rischi Data Breach Notification: obbligo di notifica in caso di Violazione dei dati personali Privacy by Design: progettare tenendo conto della Privacy Privacy by Default: impostazioni predefinite a tutela della Privacy Diritto all oblio: cancellazione e portabilità dei dati Cosa cambia in tema di Notificazione Minori più protetti Nuovi obblighi per le aziende extra-ue Trasferimento extra-ue di dati One-Stop-Shop: rapporti tra le diverse Autorità Garanti Le nuove sanzioni INFORMAZIONI GENERALI Iscrizioni: Servizio Formazione tel formazione@unolegal.it Eventuali rinunce devono essere comunicate con un preavviso di almeno 5 giorni lavorativi dalla data del corso. Unolegal si riserva la facoltà di annullare i corsi con un numero di partecipanti inferiore a 5. I corsi sono finanziabili tramite il Fondo Paritetico Fondimpresa ed altri Fondi Interprofessionali per la formazione continua; per informazioni chiedete approfondimenti al Servizio Formazione Unolegal. SPF_C_GDPR_1 v

3 FORMAZIONE CERTIFICATA UNI EN ISO 9001:2008 IAF 33, 35, 37 Il Regolamento generale sulla protezione dei dati (GDPR) MODULO 2 CARATTERISTICHE E OBIETTIVI DATA: Giovedì 21 settembre 2017 ORARIO: Mattino: ore Pomeriggio: ore SEDE: TORINO Aula Corsi Unolegal Via Torino, 176 Collegno (TO) Il corso, con un rigoroso taglio pratico, si propone di fornire contenuti e metodologia per essere in grado di ricoprire al meglio la figura chiave del Responsabile della protezione dei dati (DPO). Il Regolamento rivoluziona l approccio alla Privacy comminando un vero e proprio modello organizzativo aziendale di gruppo - Corporate Privacy Compliance Model fatto di mappatura dei rischi Privacy, controlli interni ed esterni, realizzazione modelli, audit esterni, manutenzione e gestione degli incidenti. Sistemi H.S. S.p.A. è certificata: QUOTE DI PARTECIPAZIONE: 400,00 IVA escl. Sono previste agevolazioni per iscrizioni multiple e per iscrizioni che comprendano più moduli formativi sul GDPR. Certif. N Rev. 03 Certif. N Rev. 03 ATTESTAZIONI RILASCIATE Attestato di frequenza. L evento è valido ai fini dell aggiornamento formativo richiesto dallo schema TÜV Italia per Privacy Officer e Consulente della Privacy per n 8 crediti. DESTINATARI DOCENTI I docenti Unolegal sono certificati Privacy Officer e Consulente della Privacy secondo lo schema TÜV Italia Responsabile della protezione dei dati (DPO), Titolari del trattamento, Responsabili Privacy, Responsabili Funzionali, preposti alla gestione, utilizzo e manutenzione dei sistemi di controllo accessi e videosorveglianza. Dott. Luca Leone Responsabile Servizi Privacy gruppo Sistemi UNO Dott. Antonio Serriello Consulente Privacy gruppo Sistemi UNO SPF_C_GDPR_2 v

4 PROGRAMMA ANALISI E REGISTRO DEI TRATTAMENTI: Individuazione Definizione Flussi Tipologie Collegamenti Esercitazione (mediante utilizzo del TOOL Unolegal) ANALISI DEL RISCHIO: Metodologie Individuazione degli asset Individuazione delle minacce Individuazione delle vulnerabilità Individuazione delle contromisure Risk Management: o Risk Assessment o Risk Treatement Esercitazione (mediante utilizzo del TOOL Unolegal) INFORMAZIONI GENERALI Iscrizioni: Servizio Formazione tel formazione@unolegal.it Eventuali rinunce devono essere comunicate con un preavviso di almeno 5 giorni lavorativi dalla data del corso. Unolegal si riserva la facoltà di annullare i corsi con un numero di partecipanti inferiore a 5. I corsi sono finanziabili tramite il Fondo Paritetico Fondimpresa ed altri Fondi Interprofessionali per la formazione continua; per informazioni chiedete approfondimenti al Servizio Formazione Unolegal. SPF_C_GDPR_2 v

5 FORMAZIONE CERTIFICATA UNI EN ISO 9001:2008 IAF 33, 35, 37 Il Regolamento generale sulla protezione dei dati (GDPR) MODULO 3 CARATTERISTICHE E OBIETTIVI DATA: Martedì 24 ottobre 2017 ORARIO: Mattino: ore Pomeriggio: ore SEDE: TORINO Aula Corsi Unolegal Via Torino, 176 Collegno (TO) QUOTE DI PARTECIPAZIONE: 400,00 IVA escl. Sono previste agevolazioni per iscrizioni multiple e per iscrizioni che comprendano più moduli formativi sul GDPR. ATTESTAZIONI RILASCIATE Attestato di frequenza. Il corso, con un rigoroso taglio pratico, si propone di fornire contenuti e metodologia per essere in grado di ricoprire al meglio la figura chiave del Responsabile della protezione dei dati (DPO). Il Regolamento rivoluziona l approccio alla Privacy comminando un vero e proprio modello organizzativo aziendale di gruppo - Corporate Privacy Compliance Model fatto di mappatura dei rischi Privacy, controlli interni ed esterni, realizzazione modelli, audit esterni, manutenzione e gestione degli incidenti. Occorre prepararsi al cambiamento dotandosi di strumenti che permettano una dettagliata mappatura dei trattamenti, un accurato Data Protection Impact Assessment (DPIA), una corretta definizione del rischio legale, una solida procedura di gestione degli incidenti (data security breach). Sistemi H.S. S.p.A. è certificata: Certif. N Rev. 03 Certif. N Rev. 03 L evento è valido ai fini dell aggiornamento formativo richiesto dallo schema TÜV Italia per Privacy Officer e Consulente della Privacy per n 8 crediti. DESTINATARI DOCENTI I docenti Unolegal sono certificati Privacy Officer e Consulente della Privacy secondo lo schema TÜV Italia Responsabile della protezione dei dati (DPO), Titolari del trattamento, Responsabili Privacy, Responsabili Funzionali, preposti alla gestione, utilizzo e manutenzione dei sistemi di controllo accessi e videosorveglianza. Dott. Luca Leone Responsabile Servizi Privacy gruppo Sistemi UNO Dott. Antonio Serriello Consulente Privacy gruppo Sistemi UNO SPF_C_GDPR_3 v

6 PROGRAMMA DATA PROTECTION IMPACT ASSESSMENT (DPIA): Soggetti obbligati ad attuarla Benefici I 7 elementi del DPIA DPIA Process: o Full scale DPIA o Small scale DPIA DATA BREACH MANAGEMENT PROCEDURE: Pianificare e preparare (Risk Management, contromisure tecniche e organizzative, piani di intervento) Rilevare e valutare Notificare e rispondere Raccogliere prove Rivedere e migliorare DATA PROTECTION BY DESIGN DATA PROTECTION BY DEFAULT INFORMAZIONI GENERALI Iscrizioni: Servizio Formazione tel formazione@unolegal.it Eventuali rinunce devono essere comunicate con un preavviso di almeno 5 giorni lavorativi dalla data del corso. Unolegal si riserva la facoltà di annullare i corsi con un numero di partecipanti inferiore a 5. I corsi sono finanziabili tramite il Fondo Paritetico Fondimpresa ed altri Fondi Interprofessionali per la formazione continua; per informazioni chiedete approfondimenti al Servizio Formazione Unolegal. SPF_C_GDPR_3 v