GDPR: Persona autorizzata al trattamento dei Dati Personali

OBIETTIVO

Il Regolamento UE 2016/679, approvato dal Parlamento UE il 14 aprile 2016, è entrato in vigore il 25 maggio 2016 e sarà applicabile a partire dal 25 maggio 2018.

La Normativa garantisce un livello uniforme di protezione delle persone nell’Unione Europea con riguardo al trattamento dei dati personali e a prevenire le disparità che possono ostacolare la libera circolazione degli stessi nel mercato interno. Al fine di garantire quanto definito nella normativa vigente, è necessario che le figure professionali, che svolgano un ruolo attivo nel trattamento dei dati, siano formate.

Il corso analizza il GDPR, General Data Protection Regulation UE 2016/679, il nuovo Regolamento europeo sul trattamento dei dati personali, fornendo una panoramica strutturata dei nuovi requisiti di legge e delle implicazioni per le organizzazioni. Identifica e approfondisce il ruolo del Responsabile e Titolare del Trattamento.

Il corso intende:

• delineare finalità e principi della nuova normativa;
• individuare attori, adempimenti e tempistiche per l’adeguamento alle nuove disposizioni;
• specificare le sanzioni previste.

MODULI CORSO

1. Principi, diritti e attori della privacy
   • Introduzione alla privacy – I diritti dell’interessato
   • Il titolare e il responsabile del trattamento
   • Data protection officer e codici di condotta
2. Misure di sicurezza e sanzioni
   • Sicurezza dei dati personali e valutazione d’impatto
   • Trasferimenti di dati personali
   • Le autorità di controllo
   • Il Comitato europeo per la protezione dei dati
   • Mezzi di ricorso, responsabilità e sanzioni
3. Le fasi di un attacco hacker
   • Definire l’ambito di applicazione della cyber security
   • Descrivere le più comuni modalità di un attacco hacker
   • Descrivere il footprint
   • Descrivere la scansione
4. Le principali vulnerabilità sul web
   • Descrivere le vulnerabilità di pw e software
   • Descrivere la vulnerabilità dei wi-fi pubblici
   • Descrivere la vulnerabilità legata alla fuga di informazioni
   • Descrivere la vulnerabilità dei servizi di hosting
   • Descrivere i rischi legati alla configurazione dei dispositivi
   • Descrivere i rischi legati all’inadeguatezza dei controlli
   • Descrivere i rischi dovuti alla mancanza di standard di sicurezza

TEST FINALE