Corso per la formazione di professionisti e referenti aziendali Privacy che intendono specializzarsi per ricoprire il ruolo di Privacy Manager.
Il Privacy Manager coordina le attività di trattamento dei dati personali.
Il corso è riconosciuto da Organismi di Certificazione del personale accreditati, secondo la norma ISO/IEC 17024, da ACCREDIA:

• AICQ SICEV (Numero di Registrazione: 244)
• RICEC (Numero di Registrazione: F17018-CQ)

È valido ai fini della certificazione dell’omonimo profilo declinato dalla Norma UNI 11697:2017 – Profili professionali relativi al trattamento e alla protezione dei dati personali.

Il corso ha come obiettivi:

• fornire la conoscenza necessaria al coordinamento delle attività di trattamento dei dati personali secondo quanto indicato dal GDPR – Regolamento UE 679/2016 in linea alla Norma UNI 11697:2017
• preparare all’omonimo esame di certificazione declinato dalla Norma UNI 11697:2017

I docenti sono professionisti qualificati e certificati a livello nazionale e/o internazionale da vari registri, formatori esperti, le cui competenze e certificazioni possono essere verificate prima dell’inizio del corso, a garanzia del valore aggiunto e del livello qualitativo dei contenuti.

• Analisi generale degli articoli del nuovo regolamento del Regolamento UE 679/2016 e similitudini e differenze con il Decreto Lgs.196/2003
• Registro dei trattamenti e processi di Privacy by Design e Default – Costituzione di un registro dei trattamenti. Informazioni ivi presenti. Alimentazione e revisione del registro dei trattamenti tramite i processi Privacy by Design e Default
• Privacy Impact Assessment – Principi e finalità della Valutazione di impatto. Il framework privacy ISO 29100. Linee guida per condurre una privacy impact assessment. ISO/IEC 29134 “Privacy Impact Assessment – Methodology”
• Analisi dei rischi e contrasto dei rischi – Principi e Metodologie – Modalità di utilizzo e implementazione dell’approccio per rischi nella Data Protection. ISO 31000. Relazioni con ISO 27005. Contrasto del rischio con controlli e contromisure adeguate. ISO 29151
• Data Breach – Registro degli incidenti. Comunicazioni obbligatorie verso autorità di controllo e interessati. Relazioni con ISO 27035 Information Security Incident Management
• Gestione dei Diritti dell’interessato – Diritti dell’interessato secondo artt. 12-23 del Regolamento UE 679/2016. Il registro delle richieste degli interessati. Riscontri all’interessato e tempistiche
• Provvedimenti specifici dell’Autorità di controllo – Amministratori di sistema 27/11/2008, Posta elettronica e internet 01/03/2007, Trattamento dei dati nel settore pubblico e privato, Videosorveglianza 8/04/2010, Geolocalizzazione dipendenti 4/10/2011, cookies 8/5/2014