Data Protection Officer e GDPR nell'Era Digitale: Privacy, IA, Data Strategy e Cyber Security
Dal GDPR a una governance integrata dei dati: il DPO davanti a Data Act, NIS2, DORA e AI Act, con un laboratorio pratico su data breach, audit e ispezioni.
Il corso
Il corso porta il percorso tradizionale sul Regolamento UE 2016/679 (GDPR) dentro le sfide che oggi riguardano le imprese e la figura del Data Protection Officer. L'attenzione si sposta dall'adempimento burocratico a una governance integrata dei dati, che comprende la sicurezza informatica, i nuovi quadri normativi europei e l'impatto dei sistemi di intelligenza artificiale.
Accanto ai fondamenti del GDPR e alle priorità ispettive del Garante, il programma affronta:
- le nuove normative europee sui dati: Data Act, Data Governance Act e Digital Services Act
- la sicurezza informatica e il raccordo con la Direttiva NIS2 e il Regolamento DORA
- il trasferimento dei dati fuori dall'Unione europea: Data Privacy Framework UE-USA, clausole contrattuali tipo e valutazione d'impatto sul trasferimento
- gli effetti dell'AI Act sui trattamenti di dati personali
- i più recenti provvedimenti del Garante e della Corte di giustizia dell'Unione europea
Il corso si chiude con un laboratorio di cinque ore: la simulazione di un data breach da ransomware, un audit privacy interno e la preparazione a un'ispezione del Garante o della Guardia di Finanza.
Programma del corso
01 Modulo 1 (4 ore). Fondamenti del GDPR, governance dei dati e nuovi orientamenti ispettivi +
- Principi chiave: accountability, privacy by design e privacy by default nell'era del cloud e del lavoro agile
- Basi giuridiche, gestione del consenso digitale e informativa multilivello
- Analisi dei più recenti provvedimenti sanzionatori del Garante e della Corte di giustizia UE
- Gestione operativa dei registri dei trattamenti e accountability nei gruppi societari
02 Modulo 2 (4 ore). Il DPO nel nuovo quadro dell'European Data Strategy +
- Designazione, requisiti, compiti e responsabilità del DPO: interno o esterno, conflitti di interesse e giurisprudenza
- Il DPO alla prova dell'European Data Strategy: interazioni con Data Act, Data Governance Act e Digital Services Act
- Trasferimento dei dati extra UE: Data Privacy Framework UE-USA, clausole contrattuali tipo (SCC) e valutazione d'impatto sul trasferimento (TIA)
03 Modulo 3 (4 ore). Cybersecurity, data breach e integrazione con NIS2 e DORA +
- Misure di sicurezza tecniche e organizzative: cifratura, pseudonimizzazione, controllo degli accessi e gestione delle credenziali
- Procedura di data breach: identificazione, contenimento, notifica al Garante entro 72 ore e comunicazione agli interessati
- Integrazione della privacy con i requisiti di sicurezza informatica della Direttiva NIS2 e del Regolamento DORA
- Gestione del rischio nella catena di fornitura e controlli sui responsabili del trattamento (art. 28 GDPR)
04 Modulo 4 (4 ore). Privacy e intelligenza artificiale: gli effetti dell'AI Act sui trattamenti +
- Addestramento dei modelli di IA e uso di dati personali: basi giuridiche e rischio di bias discriminatori
- Valutazione d'impatto (DPIA) specifica per algoritmi ad alto rischio e sistemi di profilazione avanzata
- Processi decisionali automatizzati (art. 22 GDPR) e diritto degli interessati alla spiegabilità dell'output
- Rapporto e punti di sovrapposizione tra il DPO e l'AI Officer o AI Compliance Manager
05 Modulo 5 (5 ore). Laboratorio pratico: audit e gestione delle ispezioni +
- Simulazione guidata di un data breach da ransomware: redazione del registro delle violazioni e della notifica al Garante
- Pianificazione ed esecuzione di un audit privacy interno: checklist di verifica e reporting di compliance
- Come affrontare un'ispezione della Guardia di Finanza o del Garante: diritti, doveri e gestione della documentazione
Il programma può essere modulato su specifici ambiti di interesse, con durata diversa su richiesta.
Nella stessa area
Altri corsi di Compliance
Vuoi iscriverti o saperne di più?
Scrivici indicando il corso F1: ti rispondiamo entro un giorno lavorativo con date, modalità e tutto ciò che serve.
Contattaci per il corso F1