Corso per la formazione di professionisti e referenti aziendali Privacy che intendono specializzarsi per ricoprire il ruolo di DPO (Data Protection Officer / Responsabile della Protezione dei Dati).

Il DPO supporta il Titolare e il Responsabile nel trattamento dei dati personali.

Il corso è riconosciuto da Organismi di Certificazione del personale accreditati, secondo la norma ISO/IEC 17024, da ACCREDIA:

• AICQ SICEV (Numero di Registrazione: 244)
• RICEC (Numero di Registrazione: F17018-CQ)

È valido ai fini della certificazione dell’omonimo profilo declinato dalla Norma UNI11697:2017 – Profili professionali relativi al trattamento e alla protezione dei dati personali, in accordo al GDPR – Regolamento UE 679/2016, al Decreto Lgs.196/2003, al framework privacy ISO 29100 e ISO/IEC 29134 “Privacy Impact Assessment”.

Acquisirai:

• la conoscenza necessaria per supportare il Titolare o il Responsabile nel trattamento dei dati personali secondo quanto indicato dal GDPR – Regolamento UE 679/2016 in linea alla Norma UNI 11697:2017.
• la giusta preparazione per sostenere l’esame di certificazione declinato dalla Norma UNI 11697:2017.

• Analisi generale degli articoli del nuovo regolamento del Regolamento UE 679/2016 e similitudini e differenze con il Decreto Lgs.196/2003
• Registro dei trattamenti e processi di Privacy by Design e Default – Costituzione di un registro dei trattamenti. Informazioni ivi presenti. Alimentazione e revisione del registro dei trattamenti tramite i processi Privacy by Design e Default
• Privacy Impact Assessment – Principi e finalità della Valutazione di impatto. Il framework privacy ISO29100. Linee guida per condurre una privacy impact assessment. ISO/IEC 29134 “Privacy Impact Assessment – Methodology”
• Analisi dei rischi e contrasto dei rischi – Principi e Metodologie – Modalità di utilizzo e implementazione dell’approccio per rischi nella Data Protection. ISO 31000. Relazioni con ISO27005. Contrasto del rischio con controlli e contromisure adeguate. ISO29151
• Data Breach – Registro degli incidenti. Comunicazioni obbligatorie verso autorità di controllo ed interessati. Relazioni con ISO27035 Information security incident management
• Gestione dei Diritti dell’interessato – Diritti dell’interessato secondo artt. 12-23 del Regolamento UE 679/2016. Il registro delle richieste degli interessati. Riscontri all’interessato e tempistiche
• Provvedimenti specifici dell’Autorità di controllo – Amministratori di sistema 27/11/2008, Posta elettronica ed internet 01/03/2007, Trattamento dei dati nel settore pubblico e privato, Videosorveglianza 8/04/2010, Geolocalizzazione dipendenti 4/10/2011, cookies 8/5/2014
• Gestione Sistema Privacy / Codice di condotta – Scenari di gestione della privacy. Codici di condotta, certificazioni e sistemi di gestione. Focus su codici di condotta secondo Art. 40 Regolamento UE 679/2016. Struttura e milestones di un possibile codice di condotta