Introduzione alla Protezione dei dati personali e al GDPR

Il Corso di introduzione alla Protezione dei dati personali e al GDPR intende fornire i contenuti basilari per comprendere le nozioni principali, gli istituti di base e il modello di tutela introdotto dal GDPR. E’ un Corso di formazione di base, che tutti possono seguire, al fine di acquisire il lessico e l’impostazione necessaria per comprendere gli aspetti di fondo della disciplina vigente in materia di protezione dei dati personali.
Il Corso introduce pertanto alle ragioni per cui il legislatore europeo ha adottato il GDPR, sostituendo la previgente direttiva del 1995, ed ai suoi principali contenuti.
In tale contesto è fondamentale per chiunque saper distinguere cosa si intende per dato personale, e di conseguenza quando ci troviamo di fronte ad un “trattamento di dati personali”, e quando invece siamo di fronte a dati non personali e quindi il GDPR non si applica; non meno rilevante è essere in grado di identificare il “Titolare del trattamento” e quali obblighi ha nei confronti delle persone di cui tratta i dati personali (principio di responsabilizzazione). Una volta conosciute le nozioni di base è possibile addentrarsi nei principi del trattamento dei dati personali e poi nella base giuridica che giustifica il trattamento. Diviene allora possibile identificare i concetti – peraltro molto spesso propagandati e raramente conosciuti – di privacy by design e di privacy by default ed i principali istituti che ne rappresentano la sostanza, come la DPIA (valutazione di impatto privacy), il DPO (responsabile della protezione dei dati), il registro dei trattamenti e il generale modello della valutazione del rischio per le persone (risk-based approach).
Le due lezioni finali sono dedicate a due aspetti specifici e concreti: cosa è e come si gestisce un data breach e quali sono i principali adempimenti concreti cui ogni organizzazione deve ottemperare per procedere verso l’adeguamento e il rispetto del GDPR.
Il Corso è aperto e modulare: su richiesta è possibile fornire ulteriori lezioni di approfondimento, su temi specifici o di carattere applicativo (come ad es.: GDPR e archiviazione; il Severity calculator ed il piano di gestione dei rischi; la gestione del Registro dei trattamenti; la redazione di informative, nomine, politiche; il supporto alla redazione di una DPIA).