Destinatari: Titolari, Segretari, Dirigenti, Posizioni Organizzative, Responsabili dei servizi e dei procedimenti e tutti i dipendenti, che a vario titolo, trattano i dati personali delle persone fisiche.

Obiettivi: Il corso si propone lo scopo di illustrare il Regolamento europeo per cercare di capire come cambia la privacy e cosa devono fare le Pubbliche Amministrazioni per adeguarsi alle nuove disposizioni. Il corso avrà un taglio operativo per fornire indicazioni che consentano ai lavoratori pubblici di porre in essere gli interventi necessari per adeguare la propria attività e il proprio modus operandi alle nuove disposizioni di legge.

Materiale didattico: dispensa, normativa di riferimento, pareri Garante

Programma:
Dal Codice al Regolamento Ue 679/2016 e dal Regolamento al Codice:
- Il quadro giuridico di riferimento.
- I tempi di attuazione.
- L’oggetto del Regolamento.
- I principi del Regolamento.
- Le novità contenute nel Regolamento.

La governance della privacy:
- Le differenze fra il D.Lgs. 196/03, il D.Lgs. 101/18 ed il Regolamento Ue.
- L’individuazione di un nuovo modello organizzativo.
- Definizioni di titolare, di responsabile del trattamento dei dati e di autorizzati al trattamento.
- Il Data Processor Officer (DPO): individuazione, nomina, funzioni e responsabilità.
- Rapporti fra i soggetti della governance.

I diritti degli interessati ed il regime sanzionatorio:
- I diritti degli interessati.
- L’informativa.
- Il consenso: quando è necessario.
- Il diritto all’oblio.
- I diritti di particolari soggetti: minori, defunti, etc.

CORSO OBBLIGATORIO
Il Regolamento privacy europeo 679/16 (GDPR) prevede l’obbligo della formazione in tema di protezione dei dati personali sia per le Pubbliche Amministrazioni che per le imprese private per tutte le figure presenti nell’organizzazione (sia dipendenti che collaboratori).

Il corso di formazione in materia di privacy è obbligatorio ai sensi degli artt. 29, 32 e 39 del Regolamento UE 2016/679 (GDPR).

L’art. 29 del GDPR prevede che il responsabile del trattamento, o chiunque agisca sotto la sua autorità o sotto quella del titolare del trattamento, che abbia accesso a dati personali “non può trattare tali dati se non è istruito in tal senso dal titolare del trattamento”, salvo che lo richieda il diritto dell’Unione o degli Stati membri.

L’art. 32.4 del Regolamento stabilisce che “chiunque abbia accesso a dati personali non tratti tali dati se non è istruito in tal senso dal titolare del trattamento”.

L’art. 39.1.b del Regolamento dispone, altresì, che tra i vari compiti del DPO, vi sia quello di “sorvegliare ……., compresi ….la sensibilizzazione e “la formazione del personale” che partecipa ai trattamentie alle connesse attività di controllo.

In caso di violazione degli articoli 29 e 39 (obbligo formativo), sono previste sanzioni amministrative pecuniarie particolarmente significativi (fino a 10 milioni di euro o, per le imprese, fino al 2 % del fatturato mondiale annuo dell’anno precedente, se superiore), ai sensi dell’art. 83, par. 4, dello stesso GDPR. 

CORSO OBBLIGATORIO

Durata: 3h

DOCENTE: dott. STEFANO PAOLI, Data Protection Officer (DPO) - Esperto in Privacy, Attività amministrativa e semplificazione degli Enti pubblici; Già Segretario e Direttore Generale; Formatore PA360