Master Privacy

• PRESENTAZIONE
• DOCENTI
• PROGRAMMA
• TARIFFE
• RECENSIONI

PRESENTAZIONE

Destinatari: Avvocati, Giuristi, praticanti, liberi professionisti, laureati e dipendenti d’azienda con ruolo di DPO.

Il corso è rivolto a coloro che operano nell’ambito della Privacy e voglio approfondire le proprie conosce e aggiornarsi sulle ultime disposizioni.

Il master, tenuto da professionisti esperti nel settore, vuole fornire ai partecipanti gli strumenti per conoscere e gestire nel modo più corretto tutti gli adempimenti richiesti dalla normativa sulla privacy.

Ampio spazio sarà dedicato al confronto con il docente e ai laboratori pratici fondamentali per una maggiore comprensione e applicazione di quanto trattato.

Rilascio dell’attestato di partecipazione al termine del corso.

Informazioni

Diretta streaming – La presenza del docente  e degli iscritti in live streaming consente al partecipante, accendendo il microfono, di interagire al 100% nell’immediato (sia con il docente che con gli altri partecipanti), fare domande e partecipare attivamente alla sessione formativa. Lo scopo è quello di creare un’aula virtuale quanto più simile a quella in presenza e avere una vera esperienza formativa.

Questa modalità di formazione viene identificata dal CNF come “iniziative di Formazione di Gruppo” e non rientra nel limite del quaranta per cento (40%) fissato dall’art.12, comma 6 del Regolamento (vedere art. 2.1 Regolamento CNF)

Materiale – verrà inviato via mail il materiale della lezioni unitamente all’accesso alla piattaforma per lo svolgimento della lezione

Incontri Registrati – gli incontri vengono registrati e in caso di assenza si possono richiedere le registrazioni per non perdere nemmeno una lezione. La registrazione non è valida ai fini dei crediti formativi.

DOCENTI

Avv. Piergiovanni Cervato
Avvocato – Master di Alta Formazione di II Livello in Diritto della Rete – DPO di numerose società private ed enti pubblici

Avv. Alessandra Delli Ponti
Avvocato counsel dello Studio Legale Stefanelli & Stefanelli – Esperienza pluriennale in materia di privacy e diritto delle nuove tecnologie

Avv. Giulio Novellini
Counsel dello studio legale Portolano Cavallo – Si occupa di data protection e nuove tecnologie

Avv. Benedetta Podestà
Avvocato di Roma – Data Protection Officer specialista in information security – Docente in molti corsi

PROGRAMMA

1 Giornata – Normativa Italiana ed Europea

2 Giornata – Il sistema di gestione dei dati e il DPO 

PARTE I: Il Sistema di Gestione della privacy quale misura di accountability di tipo proattivo ed organizzativo
Le finalità del Sistema di Gestione della protezione dei dati
Gli elementi peculiari del Sistema di Gestione della protezione dei dati
I soggetti coinvolti: il ruolo all’interno dell’azienda, la posizione gerarchica e la descrizione della
loro funzione nel Sistema di Gestione
Le misure organizzative e buone prassi di un Sistema di Gestione della protezione dei dati

PARTE II: Il Responsabile della Protezione dei dati (DPO)
Chi deve designare il DPO?
La scelta del DPO: le competenze, l’esperienza, le qualità professionali e la capacità di svolgere i propri compiti
Requisiti minimi del DPO (risorse, istruzioni, indipendenza, conflitto di interessi)
Differenze tra DPO interno e esterno
L’Agenda di lavoro di un DPO virtuoso
Laboratorio pratico: Redazione della Relazione annuale del DPO

3 Giornata – Il settore sanitario

Parte I: I dati sanitari

Inquadramento sostanziale: le categorie particolari di dati nel settore sanitario
Dati sulla salute e dati genetici
I dati sanitari nel settore pubblico
Le basi giuridiche appropriate: finalità di cura, sanità pubblica, interesse pubblico e consenso
Cenni sulla ricerca medica, biomedica ed epidemiologica: consenso e nuovo art. 110 Codice
I ruoli nella sanità: titolari e responsabili del trattamento

PARTE II: Archivi specifici del settore sanitario

Archivi ed applicativi verticali
Archivi ed applicativi condivisi
Dossier sanitario
Fascicolo Sanitario Elettronico

Parte III: la fase patologica nel settore sanitario

Data Breach: cos’è e come affrontarlo
Gli obblighi derivanti dal Data Breach: notifica, comunicazione, registrazione
Esempi di procedure di Data Breach

Laboratorio: gestione di un data breach da notificare al Garante

4 Giornata – Il trattamento dati nella gestione delle Risorse Umane

Introduzione alla disciplina per gli aspetti collegati all’ambito lavorativo e individuazione delle fonti di riferimento
Il Titolare e i Responsabili del trattamento collegati alle attività degli Uffici HR
La doppia veste del dipendente come “interessato al trattamento” e come “persona che agisce per conto del titolare del trattamento”: ricadute operative
Informativa e base giuridica del trattamento dei dipendenti
La problematica dei tempi di conservazione dei dati dell’Ufficio HR.
Indicazione sulla corretta gestione della posta elettronica dei dipendenti e i tempi di conservazione.
Il caso dei metadati della posta elettronica applicata anche a situazioni similari
Indagini aziendali interne, controlli sui dipendenti e art. 4 dello Statuto dei Lavoratori
Requisiti generali per l’adeguatezza di un impianto di videosorveglianza
Riflessioni sulle problematiche del trattamento dei dati in caso di Smartworking
Il trattamento dati nel “Whistleblowing”
L’uso dell’Intelligenza Artificiale nelle risosrse umane
Laboratorio pratico: simulazione di un audit in un Ufficio HR

5 Giornata – Il trasferimento del dato extra UE e il trattamento dati nel digital marketing

PARTE I: Trasferimento di dati” extra UE focus delle problematiche
Le modalità di trasferimento dei dati extra SEE previsti dal GDPR e le Linee guide dell’EDPB
Il caso USA: il Data Privacy Framework
Il trasferimento dati e il rapporto con gli stati terzi: principi applicativi e panoramica delle legislazioni più critiche anche per la redazione del Data Privacy Transfer Assessment

PARTE II: Il trattamento dati nel marketing e nel digital marketing
Le regole e i limiti per l’attività di marketing diretto e il soft spam
Profilazione dati e processi automatizzati
Gestione di banche dati e mailing list per l’invio di Direct Email Marketing e newsletter
Il tempo di conservazione dei dati: il caso la Rinascente
Il rispetto dei requisiti normativi nelle attività di telemarketing e call center
I cookie: cosa sono, cosa dice la normativa e cosa deve fare il titolare del trattamento per avere un sito compliant e il problema di Google Analytics.
Laboratorio pratico: impostazione di una mailing list per l’invio di DEM e/o newsletter

TARIFFE

Quota giornata singola € 89,00+iva

Promo porta un amico INFO

La quota comprende: partecipazione al corso, materiale, attestato di partecipazione. Prima dell’inizio del corso il partecipante riceverà via mail un promemoria sulla data, l’orario e il luogo di svolgimento del corso e il materiale.

Possibilità di pagamenti in due rate a tasso zero : contattare 049 8725439
(1/2 al momento dell’iscrizione – 1/2 entro il 20.03.25)

Qualunque tipo di promozione e/o sconto non è cedibile

RECENSIONI

Valutazione complessiva del corso (1 minimo 5 massimo)

Bottazzi M.
Pontarollo G.
Carrettoni M.
Masci A.
Prati A
Stramare S
Schirru V