Durata 4 h
FONTI GIURIDICHE DI RIFERIMENTO
- Regolamento (UE) 2016/679 – GDPR
- · D.Lgs. 196/2003 – Codice in materia di protezione dei dati personali
- · D.Lgs. 101/2018
ARGOMENTI DEL CORSO (4 ORE)
🔹 1. Introduzione alla protezione dei dati personali (30 min)
- Evoluzione della normativa privacy
- Finalità del GDPR
- Concetto di dato personale
- Tipologie di dati:
- dati comuni
- dati particolari (ex sensibili)
- dati giudiziari
🔹 2. Principi fondamentali del trattamento dei dati (30 min)
- Liceità, correttezza e trasparenza
- Limitazione della finalità
- Minimizzazione dei dati
- Esattezza e aggiornamento
- Limitazione della conservazione
- Integrità e riservatezza
- Responsabilizzazione (accountability)
🔹 3. Basi giuridiche del trattamento (30 min)
- Consenso
- Obbligo legale
- Contratto
- Interesse legittimo
- Interesse pubblico
- Quando il consenso è necessario e quando no
- Errori comuni nella gestione del consenso
🔹 4. Ruoli e responsabilità nel trattamento dei dati (30 min)
- Titolare del trattamento
- Responsabile del trattamento
- Soggetti autorizzati/incaricati
- DPO (Data Protection Officer): quando è obbligatorio
- Obblighi e responsabilità operative del personale
🔹 5. Modalità corrette di trattamento dei dati (40 min)
- Raccolta dei dati
- Utilizzo e consultazione
- Conservazione e archiviazione
- Trattamento cartaceo
- Trattamento digitale e informatico
- Comunicazione e diffusione dei dati
- Trasferimento dei dati a terzi
🔹 6. Sicurezza dei dati e misure di protezione (40 min)
- Misure di sicurezza tecniche e organizzative
- Gestione delle credenziali e password
- Accessi ai sistemi informativi
- Postazioni di lavoro e documenti cartacei
- Smart working e uso di dispositivi personali
- Buone pratiche per il personale
🔹 7. Data breach e gestione delle violazioni (20 min)
- Cos’è una violazione dei dati personali
- Tipologie di data breach
- Comportamenti corretti in caso di violazione
- Obblighi di segnalazione
- Ruolo del personale nella prevenzione
🔹 8. Diritti degli interessati (20 min)
- Diritto di accesso
- Rettifica e cancellazione
- Limitazione del trattamento
- Opposizione
- Portabilità dei dati
- Gestione delle richieste degli interessati
🔹 9. Sanzioni e conseguenze (10 min)
- Sanzioni amministrative GDPR
- Responsabilità aziendali
- Responsabilità disciplinari del personale
- Importanza della formazione e del comportamento corretto
📝 VERIFICA FINALE
- Test di apprendimento
- Discussione di casi pratici
- Rilascio attestato di formazione GDPR / Privacy