https://formazione.ipsoa.it

GDPR - La privacy nel Dipartimento Information Technology

Prodotto GDPR - La privacy nel Dipartimento Information Technology

Puoi pagare a rate e senza interessi con paypal

GDPR - La privacy nel Dipartimento Information Technology

Puoi pagare a rate e senza interessi con paypal

Presentazione

Destinatari

Obiettivi

Comprendere cosa è cambiato rispetto al Codice della Privacy ex D.Lgs. 196/2003 e cosa resta valido di quanto fatto fino ad ora, nonché valutare la congruità delle misure adottate.
Fornire elementi di conoscenza e di metodo per poter verificare l'adeguatezza degli interventi, dei processi e dei comportamenti effettuati rispetto alle nuove disposizioni e alla nuova normativa e offrire eventuali spunti per conformarsi efficientemente.
Approfondire le ricadute della normativa privacy sui processi e sul business aziendale e/o i servizi offerti.
Approfondire le tematiche che coinvolgono le direzioni del personale, marketing e infor- mation technology.

Materiale didattico

Programma

3° MODULO: GDPR - La privacy nel Dipartimento Information Technology

La differenza tra security e privacy
Finalità delle misure di sicurezza privacy
Ambiti di intervento privacy: misure fisiche, tecniche, organizzative, procedurali
I livelli delle misure di sicurezza privacy
Vincoli di obbligatorietà di ciascun livello
I destinatari degli obblighi
La notifica dei data breach e la perdita di immagine
I controlli periodici
Le sanzioni e i soggetti sanzionabili

Le misure di sicurezza: come gestire le principali novità del Regolamento UE

La sicurezza dei trattamenti

Analisi dei rischi : metodologia per l'analisi dei rischi di sicurezza
Misure da adottare per ridurre i rischi di sicurezza Le misure di sicurezza informatiche
Le misure di sicurezza organizzative, fisiche e procedurali Il comportamento dei dipendenti
Le responsabilità in caso di omissione

La notifica di una violazione dati personali

Quando si configura un caso di Violazione di Dati Personali
Processo di gestione degli incidenti di sicurezza e privacy
Processo di comunicazione/notifica al Garante

Valutazione d'impatto sulla protezione dei dati personali: PIA - privacy impact assessment

Quando è richiesta
Come effettuare una valutazione di impatto
Relazione fra Privacy e Sicurezza dei dati

Protezione dei dati fin dalla progettazione e protezione pre-definita

Valutazione rischi privacy in fase di progettazione di nuovi trattamenti o di cambiamenti significativi
Tecnologie per ridurre i rischi privacy (PET- Privacy Enhancing Technologies)

L'Outsourcing - il cloud: esternalizzazione dei servizi IT

Il ruolo privacy del terzo esterno che opera per conto del titolare del trattamento
Le nuove clausole contrattuali prescritte dal Regolamento UE

I Provvedimenti Generali del Garante e le ricadute sulla sicurezza

Gli Amministratore di sistema
Uso dei cookie nei siti internet
La Videosorveglianza geografica GPS/Rfid/App

Lessons learned

1. Come gestire attività di outsourcing

2. Come proteggere i dati e come garantire la business continuity

Formazione su misura

Il programma del corso può essere personalizzato sulla base delle esigenze di aziende e studi professionali, per realizzare un progetto su misura per la formazione dei dipendenti.

Invia la tua richiesta, indicando il numero dei partecipanti e eventuali temi da approfondire

Compila il form

Quote

Prodotto GDPR - La privacy nel Dipartimento Information Technology

Puoi pagare a rate e senza interessi con paypal