La tutela della privacy rappresenta un tema che ha per oggetto sia gli aspetti prettamente di compliance, sia l’analisi dell’organizzazione interna, al fine di evitare un utilizzo inappropriato delle informazioni di carattere riservato. Il corso ha l’obiettivo di illustrare non solo il quadro di riferimento normativo in tema di protezione dei dati personali risultante dal regolamento UE 2016/679 e dal "codice della privacy" (d. lgs n. 196/2003, aggiornato dal d.lgs. n. 101/2018), ma anche di fornire gli strumenti operativi per l’identificazione, la valutazione e il trattamento dei rischi, anche allo scopo di favorire il dialogo necessario con le altre figure investite di responsabilità analoghe, e in particolare del Responsabile della prevenzione della corruzione. Sono esaminate in dettaglio le principali innovazioni ed i profili di maggiore impatto operativo, tra i quali: nozione di dato personale e sua tutela, soggetto titolare e responsabile, notifica delle violazioni, diritto all’oblio, registro delle attività, responsabilità, privacy by design e by default, valutazione d’impatto, trasferimento transfrontaliero dei dati, procedimento innanzi al Garante privacy, sanzioni. Una particolare attenzione sarà attribuita al processo di gestione dei rischi connessi all’utilizzo dei dati ed al ruolo e ai compiti del responsabile della protezione dei dati personali (DPO). È prevista una prova di valutazione finale.

• Ambito di applicazione delle norme e definizioni
• Titolare e responsabile del trattamento
• Responsabile della protezione dei dati personali (DPO)
• Trasferimento internazionale dei dati e norme vincolanti d'impresa
• Garante privacy, mezzi di ricorso, responsabilità e sanzioni
• Rapporto fra accesso civico e tutela della riservatezza
• Rapporto fra controllo del dipendente, efficienza della PA e tutela della riservatezza
• Organizzazione e compliance
• Risk management e tutela dei dati personali: standard e strumenti di riferimento
• Privacy e digitalizzazione dei dati

dirpa.sna@governo.it