Corso base Privacy – Avv. Del Ninno

Il corso è un'introduzione pratica alla disciplina della protezione dei dati personali: parte dal quadro delle fonti, sia europee sia nazionali, e arriva al Regolamento UE 679/2016 nei suoi confini di applicazione per materia e per territorio, con uno sguardo ai problemi che emergono più spesso nell'operatività delle aziende. Si rivolge soprattutto a chi lavora in uffici privacy, compliance e legale di imprese e amministrazioni pubbliche, e ai professionisti che seguono temi di data protection, ICT e proprietà intellettuale. È pensato per chi entra da poco nel settore, ma può servire anche a chi già opera e vuole riordinare le basi normative. Chi partecipa ricava una mappa ordinata delle regole da cui partire per impostare o verificare i trattamenti in azienda.

• Introduzione al diritto alla protezione dei dati personali: le fonti normative di riferimento a livello nazionale ed europeo. GDPR e Codice della privacy
• La normativa sulla protezione dei dati personali: inquadramento delle norme UE e delle legislazioni nazionali in materia di data protection. Cosa è il diritto alla protezione dei dati personali
• Il Regolamento Generale UE sulla protezione dei dati personali n. 679/2016 (“GDPR”): ambito di applicazione materiale e ambito di applicazione territoriale
• Rapporti tra GDPR e Codice della privacy italiano: la versione vigente del D. Lgs. 30 Giugno 2003, n. 196 dopo il Decreto Legislativo di coordinamento al GDPR n. 101/2018
• La normativa di esecuzione delle regole del GDPR e del Codice della privacy italiano: le Linee Guida del Comitato Europeo per la protezione dei dati personali. Le regole deontologiche italiane. I provvedimenti del Garante privacy
• Le principali definizioni dei concetti privacy nel GDPR e nel Codice della privacy
• I principi generali applicabili a qualsiasi trattamento di dati personali
• Il principio di liceità, correttezza e trasparenza: risvolti pratici ed organizzativi
• Il principio di limitazione della finalità: risvolti pratici ed organizzativi
• Il principio di minimizzazione dei dati: risvolti pratici ed organizzativi
• Il principio di esattezza dei dati: risvolti pratici ed organizzativi
• Il principio di limitazione della conservazione dei dati: risvolti pratici ed organizzativi
• Il principio di integrità e riservatezza dei dati: risvolti pratici ed organizzativi
• La cosiddetta accountability o “principio della responsabilizzazione”: risvolti pratici ed organizzativi
• Le basi di legittimità del trattamento dei dati personali
• Analisi degli articoli 6, 9 e 10 del GDPR
• Il trattamento dei dati personali comuni: le sei basi di legittimità del trattamento
• Il valore del consenso dell’interessato. Analisi dell’art. 7. Il consenso prestato dai minori: prescrizioni e adempimenti pratici
• Il divieto di trattamento dei dati di particolare natura (“ex sensibili”): deroghe ed eccezioni al divieto ai sensi dell’art. 9 del GDPR
• Come trattare i dati personali relativi a condanne e reati
• Trattamento di dati anonimi
• Il trattamento dei dati personali delle persone decedute
• Le ulteriori basi di legittimità previste dal Codice della privacy coordinato al GDPR: analisi degli articoli 2-ter e 2-octies del Codice
• I soggetti dello scenario data protection
• Figure, ruoli e responsabilità nell’ambito del trattamento dei dati personali
• Il Titolare e i Contitolari del trattamento. L’accordo di contitolarità e le politiche del trattamento dei dati personali: analisi degli articoli 24 e 26 del GDPR