Codice dei Contratti Pubblici: Privacy e Cybersecurity

Il corso affronta come applicare la normativa su privacy e sicurezza informatica quando un ente pubblico acquista beni o servizi tramite gara: dal rapporto tra GDPR e Codice della privacy alla gestione dei dati sensibili e giudiziari, fino alle misure indicate dal Garante e alle linee guida europee sui casi concreti. Ne beneficiano soprattutto il personale di enti locali e aziende sanitarie che partecipa alla preparazione dei bandi, alla nomina dei responsabili del trattamento e alla verifica dei fornitori, perché vi trova indicazioni su come inserire requisiti di cybersecurity nei capitolati e su come valutare le offerte alla luce degli obblighi per i soggetti NIS2.

• Aggiornamento sulle norme privacy in ambito contratti pubblici: dal GDPR al Codice della privacy;
• Come gestire i dati di particolari categorie e i dati relativi a condanne penali e reati;
• Le misure di sicurezza previste dai provvedimenti del Garante per la protezione dei dati personali;
• Scenari pratici: linee guida EDPB e ordinanze ingiunzione delle autorità di controllo in ambito contratti pubblici;
• La nomina dei responsabili del trattamento ai sensi dell’art. 28 GDPR: elementi di valutazione da parte del RUP e integrazione dei capitolati di gara per i requisiti di cybersecurity;
• i criteri di aggiudicazione per i soggetti NIS2;
• Il bilanciamento tra diritto di accesso e privacy dei controinteressati;
• Trattamenti che possono comportare un rischio elevato per i diritti e libertà degli interessati, e che richiedono una DPIA (valutazione di impatto ex art. 35 GDPR);
• Software e qualifica dei fornitori secondo ACN.