Descrizione
Il corso Data Protection Officer (profilo professionale secondo la UNI 11697:2017) forma il DPO con un taglio di governance e accountability: profili soggettivi del trattamento, modello organizzativo privacy, rapporti con le Autorità, risk management, DPIA, data breach, audit interno e responsabilità.
Tenuto dalla docente Dott.ssa Valentina Grazia Sapuppo, il corso si svolge in diretta, online o in presenza, ed è accompagnato da video-pillole, slide, schede di sintesi e quiz che supportano lo studio e la preparazione all’esame di certificazione della persona.
Principali argomenti
| ●Profilo e compiti del DPO | ●Accountability e privacy by design |
| ●Modello organizzativo privacy | ●Rapporti con le Autorità |
| ●Risk management e DPIA | ●Data breach |
| ●Audit interno privacy | ●Responsabilità e sanzioni |
Programma del corso
| 01 | Il profilo del DPO secondo la UNI 11697:2017: nomina, compiti, indipendenza e skill comunicative |
| 02 | I profili soggettivi del trattamento: titolare, contitolare, responsabile (art. 28) e incaricato/autorizzato (art. 29) |
| 03 | Responsibility e accountability; privacy by design e by default |
| 04 | Il trattamento dei dati in azienda: policy, procedure e sviluppo del modello organizzativo privacy |
| 05 | Project management e strategie di governance della privacy |
| 06 | Cooperazione con l’Autorità di controllo; il Garante italiano: ruolo, funzioni e poteri |
| 07 | Il quadro europeo: Comitato europeo (EDPB) e Garante europeo della protezione dei dati (EDPS) |
| 08 | Risk management e sicurezza delle informazioni; il privacy framework ISO/IEC 29100 |
| 09 | Valutazione d’impatto (DPIA), LIA e gestione dei data breach dal punto di vista del DPO |
| 10 | Vulnerability e business continuity; art. 28 e amministratori di sistema (AdS) |
| 11 | Audit interno privacy e riesame della direzione; i registri delle attività di trattamento |
| 12 | Profili di responsabilità e sanzioni; il Modello 231 e i rapporti con la privacy |
Il programma è completato da quiz di autoverifica e da materiali per la preparazione all’esame di certificazione della persona.
Conoscenza del GDPR (corso PRIV-FND o equivalente). È utile un’esperienza in ambito compliance o legale. Non sono richiesti corsi propedeutici né competenze digitali specifiche.
Metodologia e materiali
Attestato di partecipazione
Al termine del corso viene rilasciato un attestato di partecipazione.
