Privacy Consultant e Data Protection Officer

Transcript

1 Privacy Consultant e Data Protection Officer 2014 Tax & legal In collaborazione con Z4039 II Edizione 13 NOVEMBRE NOVEMBRE 2014

2 REFERENTE SCIENTIFICO Franco Fontana, Professore Ordinario di Economia e Gestione delle Imprese e docente di Organizzazione Aziendale, LUISS Guido Carli, Direttore LUISS Business School. OBIETTIVI Applicare i requisiti della Legge 4/2013 ed i requisiti dello standard internazionale ISO 17024, ai fini dell attestazione e della certificazione del Data Protection Officer e Privacy Consultant. DESTINATARI Personale che svolga il ruolo di Responsabile Privacy, Data Protection Officer, Responsabile IT, Incaricato del Trattamento, Security Manager, Responsabile Affari Legali, Responsabile del Trattamento, Compliance Officer e mansioni analoghe collegate alla gestione, protezione, tutela, sicurezza dei dati personali. Liberi Professionisti che svolgono attività di consulenza in materia di privacy, Avvocati, Commercialisti, Consulenti del lavoro, Privacy Consultant, Ingegneri, Consulenti Informatici, Risk Manager, ed altri consulenti aziendali che offrono servizi analoghi in materia di gestione, protezione, tutela, sicurezza dei dati personali. STRUTTURA Il corso è strutturato in 2 moduli (acquistabili anche singolarmente), per complessivi 5 incontri ovvero 40 ore di formazione PRIVACY CONSULTANT E DATA PROTECTION OFFICER 2 MODULI, 5 INCONTRI, 40 ORE DI FORMAZIONE 1 IL DPO E LA DISCIPLINA SULLA PRIVACY 13, 14, 15 E 21 NOVEMBRE INCONTRI, 32 ORE DI FORMAZIONE 2 BIG DATA E TECNOLOGIE A SUPPORTO DELLA PRIVACY 20 NOVEMBRE INCONTRO, 8 ORE DI FORMAZIONE

3 PROGRAMMA MODULO 1 Il DPO e la disciplina sulla Privacy Il decreto legislativo n. 196/2003 in materia di protezione dei dati personali Il diritto alla privacy: il quadro internazionale e comunitario Introduzione al codice in materia di protezione dei dati personali (decreto legislativo n. 169/2003) I soggetti che effettuano il trattamento: formalità e attribuzione dei compiti. I diritti dell interessato Obblighi del titolare del trattamento: informativa, consenso e notificazione al Garante Sicurezza dei dati e dei sistemi: analisi dei rischi e misure di sicurezza Allegato B: modalità tecniche da adottare in caso di trattamento dei dati con e senza strumenti elettronici Il DPS: l utilità della documentazione degli adempimenti sulla sicurezza, nonostante l abrogazione Il trasferimento dei dati all estero. Il Garante della Privacy: attività e compiti Il regime sanzionatorio: violazioni amministrative e illeciti penali. La tutela dell interessato La protezione della privacy in specifici settori Il trattamento dei dati personali dei lavoratori: accesso al luogo di lavoro, posta elettronica e internet La videosorveglianza Le attività business to business e la privacy Le associazioni e la privacy: semplificazioni e complicazioni Cronaca e privacy: dal bollettino aziendale alle notizie di stampa Dati personali in ambito sanitario: altre misure idonee Il trattamento dei dati personali per finalità di marketing: profilazione e pubblicità comportamentale Privacy, finalità difensive e recupero crediti Il cloud computing come servizio tecnologico esternalizzato: profili privacy Le attività del Privacy Consultant e del Data Protection Officer nella bozza del nuovo Regolamento Europeo Il nuovo Regolamento Europeo Applicazioni Pratiche La figura del Data Protection Officer e Privacy Consultant Il modello organizzativo in tema di Privacy Follow-up ed esame finale del corso Follow-up sul nuovo Regolamento Europeo Esame finale del corso di Privacy Consultant e/o Data Protection Officer MODULO 2 Big Data e tecnologie a supporto della Privacy "Big Data" e l'ombra digitale dei dati personali Opportunità e rischi del "social mining" e della "Big Data analytics" Modelli e tecniche per la de-identificazione e l'anonimato nei dati Privacy-by-design e tecniche di salvaguardia della privacy nella "Big Data analytics" "New deal" dei dati personali ed ecosistemi dei dati personali centrati sull'individuo Le nuove sfide tecnico-legali: profiling e discriminazione, diritto all'oblio, ombra digitale e consapevolezza di sé.

4 ESAME DI CERTIFICAZIONE Presentando regolare domanda a KHC è possibile sostenere l Esame KHC per la Certificazione della figura professionale di Data Protection Officer e Privacy Consultant, a seguito del superamento dell esame del corso. Requisito indispensabile sarà l esperienza specifica richiesta per la figura professionale, oltre al versamento della quota di certificazione, prevista da KHC. Per maggiori informazioni: staffoperativo@khc.it DOCENTI Anna Clementi, Avvocato giusconsumerista, esperta su tematiche di intermediazione finanziaria e di soluzione stragiudiziale delle controversie, è Responsabile del servizio Project Office inserito nella funzione Compliance di Bancoposta; consulente privacy e data protection Office Raffaella Marzulli, Avvocato, dal 2000 lavora in Assonime nell area attività d impresa e concorrenza, occupandosi in particolare di protezione dei dati personali, società pubbliche, servizi pubblici e contratti pubblici. Cultrice di diritto amministrativo, collabora con il centro di ricerca sulle amministrazioni pubbliche V. Bachelet, LUISS Guido Carli Caterina Flick, Avvocato, qualificata in tre ambiti principali: diritto penale d impresa, diritto e criminalità informatica e privacy, opera anche nel settore no-profit, delle pari opportunità e non discriminazione. E consulente e docente presso amministrazioni pubbliche, tra cui l Autorità Garante per la protezione dei dati personali e il CRCR (Centro Regionale di Competenza sul Riuso) della Regione Toscana, svolge attività scientifica come docente, collaborando a progetti di ricerca, partecipando a convegni, e come autore di pubblicazioni. Mario Vellella, Responsabile del Servizio Rischi Operativi inserito nella Funzione Risk Management di BancoPosta, Dottore di Ricerca del Dipartimento di Banche e Assicurazioni e Mercati SapienzaUniversità di Roma, E, infine, autore di numerose pubblicazioni e svolge abitualmente attività di docenza sui temi del Risk Management per conto di diverse istituzioni Dino Pedreschi, Professore ordinario di Informatica all Università di Pisa e pioniere della big data analytics, ovvero l analisi delle tracce digitali delle attività umane per comprendere la complessità sociale. Dirige con Fosca Giannotti il KDD LAB - Knowledge Discovery and Data Mining Laboratory - centro di ricerca congiunto fra l Università di Pisa e l Istituto di Scienza e Tecnologie dell Informazione del CNR. È un fondatore della laurea magistrale in Business Informatics dell Università di Pisa, corso di studi internazionale dedicato alla formazione di data scientist interdisciplinari, e dello European Laboratory on Big Data Analytics and Social Mining. È Stato inoltro professore visitatore al Center for Complex Network Research della Northeastern University a Boston e alla University of Texas ad Austin, al CWI Amsterdam e ad UCLA e nel 2009 ha ricevuto un Google Research Award per le sue ricerche su privacy-preserving data mining.

5 RICONOSCIMENTI E QUALIFICHE Il progetto è qualificato e registrato KHC Know How Certification (Organismo di Certificazione del Personale che opera in conformità alla UNI CEI EN ISO IEC 17024), e consente di adempiere al requisito della formazione specifica propedeutico alla Certificazione della figura professionale. E accreditato da parte di UNIQUALITY per l erogazione dei crediti formativi. SEDE LUISS Business School, Viale Pola, 12 Roma ORARIO / CALENDARIO E QUOTE D'ISCRIZIONE Intero Percorso (2 moduli, 40 ore di formazione) - Privacy Consultant e Data Protection Officer (cod. Z4039): 13 novembre 2014/21 novembre ,00 + IVA Singoli moduli: - Il DPO e la disciplina sulla Privacy + Follow-up ed esame finale del corso (cod. Z4039.1) 13, 14, 15 e 21 novembre ,00 + IVA - Big Data e tecnologie a supporto della Privacy (cod. Z4039.2) 20 novembre ,00 + IVA I Partecipanti (Persone Fisiche) che hanno già frequentato un Corso LUISS Business School - Divisione di LUISS Guido Carli e i laureati LUISS Guido Carli potranno usufruire di una riduzione delle rispettive quote d iscrizione pari al 10%, non cumulabile con altre riduzioni. Le aziende e gli enti che iscriveranno 3 o più partecipanti al Corso potranno usufruire di una riduzione delle rispettive quote d iscrizione pari al 10%, non cumulabile con altre riduzioni previste. MODALITÀ D'ISCRIZIONE L iscrizione si intende perfezionata al momento del ricevimento da parte di LUISS Business School - Divisione di LUISS Guido Carli della scheda di iscrizione (scaricabile da sito) debitamente compilata e sottoscritta. Allo scopo di garantire la qualità delle attività di formazione nonché dei servizi extra formazione resi ai Partecipanti, le iscrizioni al Corso sono a numero programmato. La data di arrivo della richiesta di iscrizione, completa in ogni sua parte e debitamente sottoscritta, determinerà la priorità di iscrizione.

6 MODALITÀ DI PAGAMENTO La quota d iscrizione può essere pagata mediante Bonifico Bancario - indicante gli estremi del partecipante, il titolo e il Codice del Corso/Seminario a favore di: LUISS Guido Carli - Divisione LUISS Business School c/c ABI CAB ENTE IBAN IT17H Unicredit Banca di Roma - n. agenzia dipend Viale Gorizia, Roma PER ULTERIORI INFORMAZIONI SUL CORSO LUISS Business School Area Tax & Legal Viale Pola, Roma T F Numero verde LUISS Business School - Area Tax & Legal

7