A seguito dell'adozione del Regolamento uuropeo sulla Protezione dei Dati Personali
(GDPR 679/2016), armonizzato dal Decreto legislativo 101/2018 con il vigente Codice della
Privacy (Decreto legislativo 196/2003), le aziende, gli enti, i professionisti e le pubbliche
amministrazioni sono tenuti ad adeguarsi alla nuova normativa europea e ad aggiornare
tutte le procedure in materia (principio dell'accountability).
La materia è in continua evoluzione e sono attesi i provvedimenti del Garante su molti
aspetti: è questo quindi il momento giusto per formarsi.
OBIETTIVI
Obiettivo del corso è quello di far acquisire al partecipante, attraverso l’analisi di casi ed
esempi concreti, i nuovi concetti e gli strumenti che gli consentiranno di attuare un “sistema
di gestione privacy” adeguato alla propria organizzazione e conforme ai nuovi dettami
europei.
DESTINATARI
Titolari e responsabili trattamento dati, responsabili amministrativi (di PMI o di associazioni
di categoria delle piccole e medie imprese), amministratori di sistema e informatici aziendali,
professionisti e addetti agli adeguamenti normativi aziendali (legale e funzione compliance),
consulenti aziendali, auditor.
PROGRAMMA
• Introduzione e storia del nuovo Regolamento Europeo
• Analisi del Regolamento: l’indice, i considerando, gli articoli.
• Le principali novità introdotte dal Regolamento: il principio della “accountability”, i
principi del “data protection by design” e del “data protection by default”, il “data
breach”, l’obbligo di “privacy impact assessment”, il “data protection officer”, il diritto
all’oblio, il diritto alla portabilità dei dati; i “joint controllers, il concetto di “stabilimento
principale”, il ruolo di “lead authority”.
• Il regime sanzionatorio.
• Esempi di applicazioni in azienda.