Modulo 1: Principi e nozioni generali
• Principi generali;
• Ambiti di applicazione della norma;
• Definizioni;
• Liceità del trattamento;
• Informativa e consenso;
• Diritti dell’interessato;
• Diritto all’oblio;
• Diritto alla portabilità dei dati;
• Privacy by design;
• Privacy by default;
• Titolare del trattamento e suoi obblighi e responsabilità;
• Responsabile del trattamento
Modulo 2: Predisporre la sicurezza dei dati
• Documentazione obbligatoria (Registro del trattamento)
• Sicurezza dei dati e necessità di misure adeguate
• Data Breach | Violazione dei dati personali
• Data Protection Impact Assessment (DPIA)
• Sanzioni
• Autorità di controllo (Garanti Privacy) | competenza;
• Le Linee Guida del WP29
• Data ProtectionOfficer (DPO)
Modulo 3: Il Privacy Officer
• La figura del Privacy Officer
• Il codice per la protezione dei dati personali e la sicurezza dei dati e dei sistemi
• Articolazione delle misure di sicurezza: le misure minime e le misure idonee
• I reati informatici
• Il Dlgs 231/2011 e il computer crimes
Modulo 4: Rischi sulla sicurezza dei dati
• Le conseguenze derivanti dalla mancata adozione delle misure di sicurezza
• I rischi che incombono sulla sicurezza e riservatezza dei dati aziendali
• I profili dei potenziali nemici
• Le nuove minacce: phishing, furto d’identità, pharming, etc.
• Analisi dei rischi, le aree vulnerabili dell’azienda
• La protezione dalle intrusioni: skills & tools
• La formazione degli incaricati come misura di prevenzione
• Salvataggio e ripristino dei dati
• Supporti removibili
• Procedure, audit, azioni correttive: organizzare un sistema di protezione dei dati efficace