Le misure di gestione del rischio in ambito sanitario

Modulo 1 LE MISURE DI SICUREZZA MINIME PARTE 1:

Minime di sicurezza previste nell’allegato B del Codice Privacy prima dell’entrata in vigore del Regolamento GDPR n° 679/2016

Il principio di accountability (privacy by design e privacy by default) adozione di misure tecniche organizzative idonee ad un corretto e lecito trattamento dei dati personali.

L’informativa al consenso – Il registro dei trattamenti – la valutazione d’impatto sulla protezione dei dati.

L’adozione di Codici di Condotta e Modelli Organizzativi in materia di privacy ai fini dell’assolvimento dell’obbligo dell’accountability.

Modulo 2 IL RAPPORTO TRA TITOLARE E RESPONSABILE DEL TRATTAMENTO DEI DATI

• La figura del Titolare del trattamento dei dati
• La figura del Responsabile del trattamento dei dati
• Il rapporto tra titolare del trattamento e responsabile del trattamento – ruoli e funzioni da prevedere con apposito contratto giuridico.

Modulo 3 LE MISURE DI GESTIONE DEL RISCHIO IN AMBITO SANITARIO – LA DPIA

• Il quadro normativo di riferimento
• Le linee guida del Garante – oggetto della DPIA – quali trattamenti sono soggetti a DPIA – modalità di esecuzione della DPIA

Modulo 4 PRIVACY E SANITA ‘

• Quadro normativo di riferimento: L’evoluzione legislativa in materia di privacy – I principii ispiratori del Regolamento GDPR n° 679/2016 – Il nuovo Codice della Privacy alla luce del Decreto Legislativo 10.8.2018 n° 101.
• I ruoli e le responsabilità nell’organigramma privacy: Il titolare del trattamento e gli eventuali contitolari – Il Responsabile del trattamento; il Rappresentante del titolare o del Responsabile del trattamento – il Responsabile della protezione dei dati personali (DPO)
• I dati personali ed il loro trattamento: Categorie particolari di dati personali – I diritti dell’interessato contenuti nell’informativa al trattamento dei dati personali – Il consenso dell’interessato.
• Il trattamento dei dati personali secondo i principii della privacy by design e privacy by default: l’adozione di modelli organizzativi in materia di privacy secondo il principio dell’accountability o responsabilizzazione del Titolare del trattamento.
• Le autorità di controllo e i mezzi di ricorso da parte degli interessati per la violazione del trattamento dei dati personali.

Modulo 5 IL RUOLO DEL DPO (DATA PROTECTION OFFICER) IN AMBITO SANITARIO.

• La designazione del Responsabile della protezione dei dati.
• Posizione e compiti del Responsabile della protezione dei dati
• Le linee guida adottate dal Gruppo di Lavoro art. 29 e le FAQ del Garante per la Privacy in relazione alla figura del Responsabile della protezione dei dati personali.