La protezione dei dati personali secondo il GDPR

Struttura, contenuti e prerequisiti del corso

1. Panoramica del corso

   Vediamo insieme quali sono in contenuti di questo corso e cosa impareremo

2. Un esempio pratico

   Facciamo un piccolo esempio pratico che potrebbe creare confusione

3. Normative a confronto

   Vediamo come si è evoluto il quadro normativo negli anni fino all'unificazione portata dal GDPR

4. Le principali novità del GDPR

   Facciamo una carrellata sulle novità introdotte dalla normativa

Vediamo adesso le definizioni principali del GDPR

1. Le definizioni

   Analizziamo le definizioni della normativa

2. I tipi di dati

   Classifichiamo le tipologie di dati trattati dalla normativa

3. I soggetti coinvolti

   Vediamo adesso quali sono i soggetti coinvolti dal GDPR

4. Il titolare del trattamento

   Analizziamo una figura cardine della normativa: il titolare del trattamento

5. Responsabile del trattamento

6. Persone autorizzate al trattamento

   Vediamo adesso invece chi sono le persone autorizzate al trattamento dei dati

7. Amministratori di sistema

   Un soggetto del GDPR tutto italiano: l'amministratore di sistema

8. Soggetto interessato

   Vediamo adesso invece chi sono i soggetti interessati

9. Il contitolare del trattamento

   Vediamo adesso i casi in cui sono coinvolti dei contitolari del trattamento

10. Organigramma privacy aziendale

    Riassumiamo i soggeti coinvolti in un organigramma aziendale che mostre le figure relative alla privacy

11. Profilazione

    Definiamo infine cosa si intende, ai fini del GDPR, con il termine profilazione

Analizziamo adesso i principi fondamentali della normativa

1. La finalità del trattamento

   Vediamo subito cosa si intende con finalità del trattamento

2. L'informativa

   Individuate le finalità del trattamento, esplicitiamole con l'informativa sulla privacy

3. Il principio di legittimazione

   Un principio cardine della normativa è la legittimazione: capiamo cosa si intende con questo termine

4. Il consenso

   Analizziamo adesso come chiedere all'utente il consenso esplicito per le diverse finalità del trattamento

5. Il principio di minimizzazione

   Quanti dati dovrei trattare? Il principio di minimizzazione ci da una linea guida precisa

6. Limitazione della conservazione

   Vediamo adesso quali sono i limiti da imporre sulla conservazione dei dati

7. Integrità e riservatezza

   Analizziamo insieme cosa si intende per integrità e riservatezza ai fini del GDPR

8. Responsabilizzazione

   Infine analizziamo il concetto fondamentale di responsabilizzazione

In questa sezione vedremo quali sono le misure di sicurezza previste dalla normativa

1. Le misure di sicurezza

   Facciamo una panoramica delle misure di sicurezza previste dal GDPR

2. Misure adeguate al rischio

   Vediamo come la norma definisca misure adeguate al rischio effettivo

3. La scelta delle misure di sicurezza

   Cerchiamo di capire come scegliere le misure di sicurezza da adottare

4. Le soft law

   Vediamo insieme cosa sono le soft law e come influiscono sulle nostre scelte

5. Pseudonimizzazione

   Entriamo nel vivo delle misure di sicurezza previste dal GDPR con la pseudonimizzazione

6. Cifratura

   Vediamo adesso quando e come applicare la cifratura ai nostri dati

7. Riservatezza

   Analizziamo il primo dei 4 principi previsti dal GDPR in materia di misure di sicurezza

8. Integrità

   L'integrità è il secondo principio previsto dal GDPR in materia di misure di sicurezza

9. Disponibilità

   Il terzo principio previsto dal GDPR in materia di misure di sicurezza è la disponibilità, vediamo che cos'é

10. Resilienza

    Ultimo, ma non per importanza, principio in materia di misure di sicurezza è la resilienza

11. Conclusioni

    Facciamo un recap di quanto detto in questa sezione

Completiamo questo corso entrando nel dettaglio delle novità previste dal GDPR

1. Le sanzioni

   Analizziamo la struttura sanzionatoria della normativa e su quali principi è basata

2. Il Data Protection Officier (DPO) e la sua designazione

   Analizziamo adesso un'altra figura chiave del GDPR e quando deve essere designata: il DPO

3. Compiti del DPO

   Vediamo quali sono i compiti che deve svolgere il DPO

4. Posizione e caratteristiche del DPO

   Analizziamo adesso la posizione che ricopre il DPO e quali devono essere le sue caratteristiche

5. Diritto all'oblio

   Vediamo adesso che cos'è il diritto all'oblio, quando è necessario ottemperarlo e quando possiamo rifiutarci di cancellare i dati

6. Diritto alla portabilità dei dati

   Vediamo adesso cosa si intende per diritto alla portabilità dei dati

7. Registro delle attività dei trattamenti

   Vediamo adesso che cos'é il registro delle attività dei trattamenti e perchè dovremmo sempre dotarcene

8. Violazione dei dati personali (data breach)

   Vediamo adesso cosa fare in caso di incidente informatico, definito dal GDPR violazione dei dati personali o data breach

9. Notifica all'autorità di controllo

   Vediamo adesso quando notificare una violazione all'autorità di controllo e agli interessati

10. Valutazione di impatto e conclusioni

    Concludiamo questo corso con la valutazione di impatto, quando è obblligatoria e quando è fortemente consigliata