Programma:
Il quadro normativo: dal Codice al Regolamento europeo e la sua entrata in vigore: cosa rimane del D.Lgs. 196/03 (D.Lgs. 101/18) e il valore dei Provvedimenti del Garante della Privacy. La gerarchia delle fonti in materia di privacy.
I principi generali del Regolamento UE: La definizione di dato personale e le nuove categorie di beni personali. La definizione di trattamento, dato genetico, biometrico e profilazione.
Le misure di sicurezza: informatiche e organizzative. L’analisi dei rischi e il comportamento dei lavoratori. Le responsabilità in caso di omissione della loro adozione.
La violazione della privacy: definizione e conseguenze.
Il sistema sanzionatorio e gli strumenti: reclamo, ricorsi e segnalazioni al Garante. Il principio dell’alternatività. I compiti e poteri dell’Autorità di controllo (Garante per la privacy) secondo la normativa comunitaria e il D.Lgs. 101/2018. Forme di tutela dell’interessato e le sanzioni.
Il sistema delle responsabilità.
I soggetti passibili di sanzioni.
Il procedimento sanzionatorio: l’avvio e le garanzie procedimentali. Il registro delle violazioni.
La tipologia delle sanzioni: penali, amministrative e il risarcimento dei danni. La quantificazione e i criteri per la loro determinazione. Il danno all’immagine e/o alla reputazione. Il rafforzamento delle sanzioni pecuniarie.