FOCUS ON: 

• regolamento europeo sulla protezione dei dati: le novità e i principi
•  misure di sicurezza e risk assessment aziendale
• data protection officer: designazione, requisiti e compiti

OBIETTIVI

Il programma sarà incentrato sulle novità introdotte dal Regolamento Europeo sulla Protezione dei dati. L’obiettivo è quello di fornire una preparazione specifica rispetto alle attività degli operatori IT, in merito alla naturale continuità tra il nuovo Regolamento Europeo e l’attuale normativa, il D.Lgs. 196/2003 ed i relativi provvedimenti, con indicazioni pratiche sui punti di contatto tra le 2 regolamentazioni. Verranno fornite le competenze necessarie per effettuare un assessment aziendale sul flusso dei dati e riconoscere eventuali criticità.

PROGRAMMA

REGOLAMENTO EUROPEO SULLA PROTEZIONE DEI DATI

LE NOVITÀ ED I PRINCIPI IN CONTINUITÀ CON IL CODICE PRIVACY
• Le ragioni che fondano la riforma • Ambito di applicazione territoriale • Nuove definizioni • I principi fondamentali e i Provvedimenti dell’Autorità Garante

IL NUOVO SISTEMA SANZIONATORIO
• Le tipologie di sanzioni • Le responsabilità aziendali

LE MISURE DI SICUREZZA E IL RISK ASSESSMENT AZIENDALE
• Misure di sicurezza • Privacy Impact Assessment • Pseudonomizzazione • Data Breach Notification • Gli obblighi di notifica all’interessato • Risk Assessment aziendale. I principi e le regole da seguire • La valutazione delle procedure e dei sistemi di sicurezza in essere: il Registro delle attività di trattamento e il regolamento informatico sull’utilizzo delle risorse e dei device aziendali

I FORNITORI ICT
• Il rapporto tra il controller, i fornitori/processors ed i sub-fornitori • I rapporti contrattuali: l’impatto per quelli in essere e quelli da stipulare

TUTELA DEI DATI BY DESIGN BY DEFAULT
• Cosa significano e quando si applicano • Principio di accountability

LE FIGURE AZIENDALI
• Data Protection Officer: designazione, requisiti e compiti • Il Responsabile della protezione dei dati • ICT manager e ufficio compliance

IL TRASFERIMENTO DEI DATI VERSO PAESI TERZI
• Circolazione dei dati nei gruppi d’impresa ed infragruppo (le BCR) • Fuori UE: Privacy Shield, Decisioni di adeguatezza e Clausole contrattuali standard

DESTINATARI

Il corso è rivolto alle seguenti figure:  security manager, uffici legali, responsabile organizzazione, audit, compliance e risk manager

DOCENTI

  Valentina Frediani, CEO Colin & Partners 

    Alessandro Cecchetti, General Manager Colin & Partners

Modalità di partecipazione e pagamento  

L’iscrizione comprende il rilascio della documentazione presentata durante il corso e i servizi di catering.
A conclusione del corso verrà rilasciato un attestato di partecipazione.

La quota di partecipazione è da versare prima dell’inizio del corso. L’iscrizione sarà confermata al momento del ricevimento, da parte di The Innovation Group, della scheda d’iscrizione completa dei dati anagrafici e di fatturazione.

Bonifico bancario intestato a:
The Innovation Group S.R.L. 
Banca CREDITO VALTELLINESE 
Filiale Agenzia n. 23 di MILANO
IBAN IT36L0521601628000000000517

La fattura verrà emessa a corso concluso