Finalità Il corso intende fornire ai partecipanti le conoscenze necessarie per il processo di adeguamento alla disciplina e agli adempimenti in tema di privacy e sicurezza nel trattamento dei dati personali. Destinatari Datori di lavoro, responsabili del personale, responsabili del trattamento dei dati, responsabili IT. Contenuti L`approccio di responsabilizzazione sostanziale nel Regolamento UE data protection.
Ambito di applicazione del Regolamento e fondamenti di liceità  del trattamento.
Le basi giuridiche del trattamento: consenso, adempimento di obblighi contrattuali, adempimento di obblighi legali, interessi vitali dell`interessato o di terzi, interesse legittimo prevalente del titolare o di terzi, interesse pubblico o esercizio di pubblici poteri, trattamento necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare o dell`interessato in materia di diritto del lavoro e sicurezza sociale, trattamento necessario per finalità  di medicina preventiva o di medicina del lavoro, valutazione della capacità  lavorativa del dipendente.
Le definizioni.
Particolari categorie di dati personali (genetici/biometrici).
Pseudonimizzazione: quando e come effettuarla per i dati personali trattati.
Profilazione: limiti e caratteristiche.
Filiera privacy: i soggetti del trattamento.
Interessato; Titolare ed eventuale contitolare; Responsabile: ruolo, caratteristiche e forma della nomina; Incaricato.
Obbligo di istruzione del DPO: requisiti e posizione; linee guida WP 29 del 13 dicembre 2016; responsabilità  solidale di titolare e responsabile; rappresentante in Italia: casi di designazione.
Informativa e consenso: requisiti, contenuto e indicazioni operative per la redazione.
Diritti dell`interessato: modalità  di esercizio, tempi e modalità  di evasione.
Nuovi obblighi: approccio basato sul rischio e misure di accountability.
Obblighi generali: responsabilizzazione e rendicontazione (di titolare e responsabile).
Privacy by design e privacy by default: casi pratici e modalità  applicative.
Obblighi di sicurezza: misure tecniche ed organizzative adeguate al rischio, consultazione preventiva, notifica all`Autorità  di controllo, obbligo di documentazione.
Gli adempimenti.
Registri del trattamento e tempi di conservazione dei dati.
La nomina del responsabile esterno: modelli di clausole contrattuali applicabili.
La valutazione di impatto privacy (PIA): quando è necessaria e come condurla.
Trasferimento dei dati all`estero in ambito UE ed extra UE.
Apparato sanzionatorio.
Indicazioni operative per la definizione del modello organizzativo privacy.