Panoramica del corso
Il corso sulla protezione dei dati personali (GDPR) è obbligatorio ai sensi del Regolamento UE 2016/679 e del D.Lgs 196/2003 aggiornato dal D.Lgs 101/2018 per tutti i dipendenti che trattano dati personali nell'esercizio delle proprie mansioni. Il GDPR prevede sanzioni fino a 20 milioni di euro o al 4% del fatturato annuo globale per le violazioni più gravi.
Il percorso formativo copre: i principi fondamentali del GDPR, le basi giuridiche del trattamento, i diritti degli interessati, le misure di sicurezza tecniche e organizzative, la gestione dei data breach, la figura del DPO (Data Protection Officer) e la valutazione d'impatto sulla protezione dei dati (DPIA). Attestato valido 3 anni.
Il percorso formativo copre: i principi fondamentali del GDPR, le basi giuridiche del trattamento, i diritti degli interessati, le misure di sicurezza tecniche e organizzative, la gestione dei data breach, la figura del DPO (Data Protection Officer) e la valutazione d'impatto sulla protezione dei dati (DPIA). Attestato valido 3 anni.
Cosa imparerai
- I 7 principi fondamentali del GDPR: liceità, correttezza, trasparenza, limitazione, minimizzazione, esattezza, integrità|Le 6 basi giuridiche del trattamento: consenso, contratto, obbligo legale, interesse vitale, interesse pubblico, legittimo interesse|I diritti degli interessati: accesso, rettifica, cancellazione, portabilità, opposizione, limitazione|Come gestire un data breach: segnalazione entro 72 ore al Garante|Il registro dei trattamenti: chi deve tenerlo e come compilarlo|La figura del DPO: quando è obbligatorio, ruolo e responsabilità|La valutazione d'impatto (DPIA): quando farla e come strutturarla|Misure tecniche e organizzative minime: cifratura, pseudonimizzazione, controllo accessi
Programma del corso
1
I fondamenti del GDPR (2h)
Il Regolamento UE 2016/679: struttura, campo di applicazione e rapporto con la normativa nazionale. I 7 principi fondamentali del trattamento (art. 5 GDPR): liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, integrità e riservatezza. Categorie particolari di dati (art. 9): dati sanitari, genetici, biometrici, religiosi, politici. I soggetti del GDPR: titolare, responsabile, sub-responsabile, interessato, DPO. Le 6 basi giuridiche del trattamento (art. 6): quali scegliere e quando.
2
I diritti degli interessati e il registro dei trattamenti (2h)
I diritti degli interessati (artt. 15-22 GDPR): accesso, rettifica, cancellazione (diritto all'oblio), portabilità, opposizione, limitazione del trattamento. Come gestire le richieste degli interessati: tempi (1 mese), formato, documentazione. L'informativa privacy (artt. 13-14): contenuti obbligatori, formato e linguaggio chiaro. Il consenso (art. 7): requisiti di validità, revocabilità, prova del consenso, consenso dei minori. Il Registro dei Trattamenti (art. 30): chi è obbligato, struttura e aggiornamento. Nomine dei responsabili del trattamento (art. 28): contenuti contrattuali obbligatori.
3
Sicurezza e data breach (2h)
Misure tecniche e organizzative adeguate (art. 32): cifratura, pseudonimizzazione, controllo accessi, backup, test di sicurezza. Privacy by design e privacy by default (art. 25): come implementarli nella pratica. Data breach (artt. 33-34): definizione, obbligo di notifica al Garante entro 72 ore, comunicazione agli interessati. La Valutazione d'Impatto sulla Protezione dei Dati (DPIA — art. 35): quando è obbligatoria, struttura e metodologia. Il Data Protection Officer (DPO — artt. 37-39): quando è obbligatorio, requisiti, compiti. Sanzioni del GDPR: importi, criteri di calcolo, procedura del Garante. Verifica dell'apprendimento e rilascio attestato GDPR.
A chi si rivolge
- Tutti i dipendenti che nel loro lavoro trattano dati personali di clienti, fornitori, pazienti o colleghi | Personale amministrativo, commerciale, HR, marketing | Operatori sanitari (dati sanitari = categorie particolari) | Manager e responsabili di funzione
Requisiti
- Nessun prerequisito specifico.
Informazioni
4
Ore di formazione
Attestato Formazione GDPR Reg. UE 2016/679 — valido 2 anni
Certificazione
2
Anni di validità
Materiale incluso
- Dispensa GDPR per lavoratori | Slide del corso | Glossario termini GDPR | Attestato di "Autorizzato al trattamento" conforme GDPR
Hai domande su questo corso?
Chiamaci al 045 820 3000 oppure scrivi a formazione@croceeuropa.com