Dopo una necessaria trattazione della normativa e del nuovo approccio adottato dal Legislatore, il Seminario si focalizza sulle misure obbligatorie da predisporre secondo il Nuovo Reg. UE 2016/679 per assicurare l’appropriato trattamento dei dati personali, sulle informative, sui consensi e sugli strumenti utili per prevenire e gestire il c.d. “data breach”.
Il contesto di riferimento
• Il professionista e il trattamento dei dati personali
Il Nuovo Regolamento Europeo – GDPR
• Ambito di applicazione del Regolamento UE
• Liceità del trattamento e condizioni per il consenso
• I nuovi principi: Risk based approach, Privacy by design and by default
• Principio dell’accountability
• Trattamento di categorie particolari di dati personali
• DPO: nomina, competenze e responsabilità
Diritti degli interessati
• Modalità per l’esercizio dei diritti
• Informazione e diritto di accesso ai dati personali
• Diritto alla rettifica dei dati
• Diritto all’oblio: presupposti ed applicazione
• La portabilità dei dati: limiti
• Diritto di opposizione al trattamento dei dati
• Trattamento dei dati di minori
• Social media e diritto alla riservatezza
• Limitazione del trattamento
Trattamento dei dati
• Il titolare del trattamento
• Il responsabile ed il sub-responsabile
• L’incaricato del trattamento
• Il registro dei trattamenti dei dati
• Data breach: cos’è e come si rimedia
• Digital marketing e consenso dell’interessato
• Profilazione online: margini e limiti di operatività
• Valutazione d’impatto sulla protezione dei dati
• Trasparenza e protezione nelle operazioni di trattamento dei dati personali
• Quadro sanzionatorio e responsabilità
• Autorità di controllo: doveri e compiti
L’esternalizzazione delle attività di conservazione dei dati
• Criteri, modalità, tempistiche di conservazione dei dati
• Presupposti per esternalizzare la conservazione dei dati
• Accordo di esternalizzazione
Modulistica: esempi ed applicazione
• Condivisione di esempi di consenso e informativa
Privacy, riservatezza e Codici Deontologici
• Il rispetto della normativa privacy e il “principio di legalità”
• Violazioni della normativa privacy e violazioni deontologiche