Corsi CINFOR

Corso di alta formazione su Protezione dei dati personali perResponsabile della protezione dei dati (DPO)seconda edizione

05 DICEMBRE 2023 - 29 GIUGNO 2024

Webinar su piattaforma Zoom

OBIETTIVI DEL CORSO

Il Regolamento europeo n. 679/2016 ha riformato la disciplina europea sulla protezione dei dati personali sostituendo la Direttiva 95/46/CE e, pur essendo in vigore dal 24/5/2016, la sua applicazione è stata differita al 25/5/2018. Il Regolamento citato introduce, fra l’altro, la figura del Responsabile della protezione dei dati (Data Protection Officer – DPO), figura di riferimento per la PA e le aziende in materia di protezione dei dati personali.

Il corso costituisce un percorso di formazione per affrontare il tema della protezione dei dati personali e per approfondire il ruolo e i compiti previsti per questa nuova figura del Responsabile della protezione dei dati.

Ci si propone, quindi, di fornire una preparazione di tipo specialistico, sotto il profilo teorico-metodologico ed applicativo, in materia di diritto alla protezione dei dati personali, sicurezza informatica, sistemi di comunicazione e ICT (Information and Communication Technologies – Tecnologie della informazione e della comunicazione) rispetto al contesto normativo nazionale, comunitario ed internazionale al fine di formare i Responsabili della Protezione dei Dati (DPO).

Il corso si articola in lezioni e studio individuale. Sono previste verifiche periodiche di accertamento delle competenze che vengono via via acquisite e il corso si conclude con una prova finale. Il corso ha una durata di complessive 94 ore e si terrà esclusivamente in modalità webinar mediante collegamento da remoto su piattaforma che sarà comunicata agli iscritti. La frequenza è obbligatoria.

BANDO

Il CINFOR, Organismo istituzionale dell’Ordine degli Avvocati di Foggia, unitamente alla Scuola di Informatica Giuridica di Capitanata, organizza il Corso di alta formazione su protezione dei dati personali per «Responsabile della protezione dei dati (DPO)», per il quale vale il seguente bando.

1. Obiettivi del Corso

Il Regolamento europeo n. 679/2016 ha riformato la disciplina europea sulla protezione dei dati personali sostituendo la Direttiva 95/46/CE e, pur essendo in vigore dal 24/5/2016, la sua applicazione è stata differita al 25/5/2018.

Il Regolamento citato introduce, fra l’altro, la figura del Responsabile della protezione dei dati (Data Protection Officer – DPO), figura di riferimento per la PA e le aziende in materia di protezione dei dati personali.

Il corso costituisce un percorso di formazione per affrontare il tema della protezione dei dati personali e per approfondire il ruolo e i compiti previsti per questa nuova figura del Responsabile della protezione dei dati.

Ci si propone, quindi, di fornire una preparazione di tipo specialistico, sotto il profilo teorico-metodologico ed applicativo, in materia di diritto alla protezione dei dati personali, sicurezza informatica, sistemi di comunicazione e ICT (Information and Communication Technologies – Tecnologie della informazione e della comunicazione) rispetto al contesto normativo nazionale, comunitario ed internazionale al fine di formare i Responsabili della Protezione dei Dati (DPO).

Il corso si articola in lezioni e studio individuale.

Sono previste verifiche periodiche di accertamento delle competenze che vengono via via acquisite e il corso si conclude con una prova finale.

Il corso ha una durata di complessive 96 ore e si terrà esclusivamente in modalità webinar mediante collegamento da remoto su piattaforma che sarà comunicata agli iscritti.

La frequenza è obbligatoria.

2. Svolgimento del Corso

Il Corso si svolge esclusivamente in modalità webinar mediante collegamento da remoto su piattaforma che sarà comunicata agli iscritti.

Le lezioni, articolate in moduli di 3 ore ciascuno, si terranno il venerdì pomeriggio e il sabato mattina secondo il programma allegato, per una durata complessiva di 96 ore.

Il Comitato Scientifico si riserva di approvare seminari collegati per tematiche specifiche, approfondimenti alla materia o esercitazioni pratiche.

Il Corso avrà inizio il 1/12/2023 con l’evento di presentazione e proseguirà secondo il calendario indicato nel programma.

Per informazioni sulla didattica contattare la Segreteria del Corso (Avv. Diego Petroni) - e-mail: corsodpo@cinfor.it

Le lezioni, articolate in moduli di 3 ore ciascuno, si terranno il venerdì pomeriggio e il sabato mattina secondo il programma allegato, per una durata complessiva di 96 ore.

3. Contenuti del Corso

L’attività didattica del Corso è strutturata in moduli didattici per i quali si rimanda al programma completo pubblicato sul sito programma del corso

4. A chi è rivolto il Corso

Al Corso potranno iscriversi fino a un massimo di 400 partecipanti esclusivamente Avvocati e Praticanti iscritti all’Ordine degli Avvocati di Foggia. Sono riservati 50 posti per Avvocati e Praticanti, iscritti presso altri Ordini. Il Corso verrà attivato al raggiungimento minimo di un numero di 50 iscritti.

5. Modalità di iscrizione

Per partecipare al corso sarà necessario inviare la domanda di iscrizione entro il 27/11/2023 esclusivamente mediante la compilazione di un modulo che sarà pubblicato sul sito questa pagina. Il modulo d'iscrizione sarà pubblicato il 21/11/2023 alle ore 12.00. Il CINFOR consentirà l’accesso al corso esclusivamente sulla base dell’ordine di arrivo delle domande, ai primi 400 partecipanti iscritti all'Ordine di Foggia e ai primi 50 iscritti ad altri Ordini, che avranno completato correttamente la procedura di iscrizione e che saranno in regola con il pagamento della quota di iscrizione come specificato al successivo articolo 6.

Il partecipante dovrà firmare digitalmente la domanda o mediante apposizione di firma autografa e successiva scansione del modulo e quindi allegare la stessa domanda, unitamente alla distinta di bonifico bancario eseguito per il pagamento della quota di iscrizione di cui all’art. 5, al messaggio di posta elettronica certificata esclusivamente indirizzata alla casella di posta elettronica certificata: cinfor@pec.it

Nell’oggetto della PEC dovrà essere indicata chiaramente la dicitura: Domanda per la partecipazione al Corso DPO.

L’invio a mezzo PEC della domanda correttamente compilata e corredata delle informazioni e degli allegati richiesti costituisce presentazione della domanda di iscrizione.

Non è ammessa alcun’altra modalità di presentazione della domanda di iscrizione. La stessa deve pervenire entro e non oltre le ore 12:00 del giorno 27 novembre 2023. Farà fede la data della ricevuta di avvenuta consegna, che attesta l’avvenuta ricezione della comunicazione: l’assenza di questa notifica indica che la domanda non è stata ricevuta dal sistema.

Nella domanda il candidato deve dichiarare sotto la propria responsabilità, ai sensi degli articoli 46 e 47 del DPR 445/2000:

Il candidato è tenuto, altresì, ad indicare il recapito di posta elettronica certificata presso il quale desidera che vengano effettuate eventuali comunicazioni relative alla procedura ed allo svolgimento del corso, ad impegnarsi a segnalare tempestivamente le variazioni che dovessero intervenire successivamente.

Il CINFOR non assume responsabilità per la dispersione di comunicazioni dipendenti da inesatte indicazioni del recapito da parte del concorrente oppure da mancata o tardiva comunicazione del cambiamento dell’indirizzo indicata nella domanda, per eventuali disguidi informatici o comunque imputabili a terzi, a caso fortuito o di forza maggiore.

6. Quota di iscrizione

È richiesto a ciascun partecipante ammesso il versamento prima dell’inizio del corso - a titolo di contributo spese - della sola quota di iscrizione di €150,00.

Il mancato pagamento della quota non consentirà la partecipazione al corso.

Il versamento della quota di iscrizione dovrà essere effettuato mediante bonifico bancario utilizzando le seguenti coordinate bancarie:

7. Requisiti per l’ammissione al corso

Il corso è riservato agli Avvocati e ai Praticanti iscritti all’Ordine degli Avvocati di Foggia per un totale di 400 partecipanti. Sono riservati 50 posti agli Avvocati e ai Praticanti iscritti ad altri Ordini.

Al momento della presentazione della domanda di iscrizione al corso ciascun partecipante dovrà risultare in possesso dei seguenti requisiti:

8. Partecipanti ammessi al Corso

Saranno ammessi al corso solo i partecipanti le cui domande risulteranno correttamente compilate e complete in ogni parte nel rispetto delle modalità di presentazione di cui al presente bando. A pena di esclusione, il candidato dovrà firmare digitalmente la domanda o mediante apposizione di firma autografa e successiva scansione del modulo e, con la stessa PEC con cui è inoltrata, allegare anche l’attestazione del pagamento della quota di cui al precedente articolo 6. Il mancato pagamento della quota prevista non consente la partecipazione al corso e consentirà al CINFOR di procedere allo scorrimento di altre domande di iscrizione pervenute successivamente.

L’elenco degli ammessi al Corso DPO potrà essere consultabile esclusivamente agli iscritti mediante accesso all’area riservata della piattaforma e-learning dall’indirizzo web https://elearning.cinfor.it/.

Il trattamento dei dati personali da parte del CINFOR sarà effettuato nel pieno rispetto della normativa vigente (Regolamento UE 2016/679 e D.Lgs. 196/2003 così come modificato dal D.Lgs. 110/2018) secondo quanto indicato nell’informativa allegata al presente bando.

Nel caso in cui il numero di domande pervenute sia superiore ai posti disponibili, si farà riferimento al criterio temporale di priorità di ricezione da parte del CINFOR della domanda completa nella casella di posta elettronica certificata descritta al precedente articolo 5.

9. Frequenza e attestazione finale

La frequenza delle lezioni è obbligatoria.

Le assenze dei partecipanti, sebbene giustificate, non potranno superare le 12 ore totali.

Per la formazione a distanza si terrà conto delle FAQ del CNF che prevedono verifiche durante ciascuna lezione.

Sono previste verifiche periodiche durante il corso e – ove possibile – esercitazioni pratiche.

La Segreteria organizzativa provvederà a informare i partecipanti in ordine alla data e ora dell’esame finale, le cui modalità di svolgimento saranno comunicate durante il Corso.

Ai partecipanti che avranno frequentato con profitto e superato l’esame finale:

sarà rilasciato un attestato di partecipazione che certifichi la frequenza e il numero delle ore e che potrà essere fatto valere per gli usi consentiti dalla legge;

Il Consiglio dell’Ordine degli Avvocati di Foggia ha attribuito 5 crediti formativi, di cui 3 in materie obbligatorie e 2 ordinari, per il 2023 e 18 crediti formativi, di cui 3 in materie obbligatorie per il 2024.

10. Pubblicità

Il presente bando viene reso pubblico mediante pubblicazione sul sito web del CINFOR https://www.cinfor.it nonché sul sito del dell’Ordine degli Avvocati di Foggia https://www.ordineavvocatifoggia.it

Scarica il bandoScarica il modulo d’iscrizione

COMITATO SCIENTIFICO

Avv. Nicola Fabiano

Avv. Giovanna Paolisso

Avv. Diego Petroni

Avv. Michele Orsogna

Avv. Melina Volpe

Avv. Luigi Iannarelli

Avv. V. G. S.

Responsabile del Corso e Segreteria Organizzativa
Avv. Diego Petroni - corsodpo@cinfor.it

PROGRAMMA DEL CORSO

Prima parte

Evento di presentazione del corso

  1. Introduzione. Disciplina generale. Dalla Convenzione 108 al Regolamento UE del 2016
    Argomenti (4)
    • 1.1La Convenzione 108
    • 1.2Il dato personale e il relativo trattamento
    • 1.3Rapporto tra Regolamento europeo 2016/679 e normativa nazionale
    • 1.4Il D. Lgs. 196/2003 così come modificato dal D.Lgs. 101/2018
  2. Ambito di applicazione (art. 2 Reg.)
    Argomenti (10)
    • 2.1I trattamenti per finalità di sicurezza nazionale, politica estera e sicurezza dell’Unione
    • 2.2i trattamento per finalità esclusivamente personali o domestiche
    • 2.3Finalità di indagini o perseguimento dei reati (rinvio alla direttiva 680/2016)
    • 2.4Trattamento dei dati personali da parte delle autorità giurisdizionali e l’inopportunità del controllo dell’autorità Garante
    • 2.5Rapporto tra direttiva data protection e responsabilità degli intermediari della società dell’informazione
    • 2.6Trattamenti di dati di persona fisica identificata o identificabile
    • 2.6.1Disciplina per il trattamento dei dati sensibili (dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona) (art. 9)
    • 2.6.2Trattamento di dati giudiziari (penali)
    • 2.6.3La pseudonimizzazione e la ragionevole possibilità di individuazione dell’interessato dei dati pseudoanonimi
    • 2.6.4I dati personali di persona deceduta
  3. Ambito territoriale di applicazione (art. 3)
    Argomenti (3)
    • 3.1Titolare nel territorio EU
    • 3.2Interessato nel territorio EU
    • 3.3Rappresentanti di titolari del trattamento o dei responsabili del trattamento non stabiliti nell'Unione
  4. I principi generali del Regolamento
    Argomenti (22)
    • 4.1Principio di liceità
    • 4.1.1Prestazione del consenso
    • 4.1.1.1Il consenso (inequivocabile)
    • 4.1.1.1.1Silenzio, l'inattività o la preselezione di caselle
    • 4.1.1.1.2Modalità di acquisizione del consenso
    • 4.1.1.2Caratteristica del consenso informato
    • 4.1.1.3Condizioni per il consenso
    • 4.1.1.3.1Dimostrazione della prestazione del consenso
    • 4.1.1.3.2Revoca del consenso e informazione preventiva
    • 4.1.1.3.3Libera prestazione del consenso
    • 4.1.1.4Elementi minimi: indicazione del titolare del trattamento e delle finalità del trattamento
    • 4.1.1.5Consenso dei minori di anni 16 nella società dell’informazione
    • 4.1.1.6Trattamento e consenso al trattamento in ambito sanitario
    • 4.1.2Trattamento necessario per adempiere a contratto
    • 4.1.3Trattamento necessario per obbligo di legge
    • 4.1.4Trattamento necessario per salvaguardia interessi vitali dell’interessato o di altra persona fisica
    • 4.1.5Trattamento necessario per l’esecuzione di un compito di interesse pubblico
    • 4.1.6Trattamento necessario per il perseguimento del legittimo interesse
    • 4.2Principio di correttezza
    • 4.3Principio di trasparenza
    • 4.4Principio di pertinenza
    • 4.5Principio di necessità
  5. Il consenso
    Argomenti (7)
    • 5.1Caratteristica del consenso
    • 5.1.1Elementi minimi: indicazione del titolare del trattamento e delle finalità del trattamento
    • 5.2Modalità di acquisizione del consenso
    • 5.3Silenzio, l'inattività o la preselezione di caselle
    • 5.4Trattamento e consenso al trattamento in ambito sanitario
    • 5.5Le deroghe al consenso: le Linee guida EDPB 5/2020
    • 5.6Le linee guida sui cookie
  6. L’informativa
    Argomenti (2)
    • 6.1Informazioni da fornire quando i dati personali sono raccolti presso l’interessato
    • 6.2Informazioni da fornire quando i dati personali non siano raccolti presso l’interessato
  7. L’interessato e i suoi diritti
    Argomenti (10)
    • 7.1Trasparenza e modalità
    • 7.1.1Forma scritta / forma orale solo se richiesto dall’interessato
    • 7.2Diritto all’aggiornamento dei dati
    • 7.3Diritto alla cancellazione (diritto all’oblio)
    • 7.3.1Condizioni
    • 7.4Diritto di limitazione del trattamento
    • 7.5Diritto alla portabilità dei dati
    • 7.6Diritto di opposizione
    • 7.7Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione
    • 7.8Gli orientamenti della CEDU in materia
  8. Il Titolare del trattamento
    Argomenti (2)
    • 8.1Responsabilità
    • 8.2Contitolari
  9. Il Responsabile del trattamento
    Argomenti (2)
    • 9.1Il responsabile del trattamento e la designazione di altri responsabili del trattamento
    • 9.2Le Linee guida 7/2020 EDPB
  10. Il Data Protection Officer - Responsabile della protezione dei dati
    Argomenti (26)
    • 10.1Chi è il DPO?
    • 10.1.1Come viene designato
    • 10.1.1.1Il DPO dipendente
    • 10.1.1.2Il DPO con contratto di servizi
    • 10.1.2Quali sono le caratteristiche del DPO
    • 10.1.2.1Indipendenza
    • 10.1.2.2Formazione
    • 10.1.2.3Assenza di conflitto di interessi
    • 10.1.2.4Risorse umane e finanziarie
    • 10.2Quando è obbligatorio nominare il DPO
    • 10.2.1PA (tranne uffici giudiziari)
    • 10.2.2Tutti i soggetti la cui attività principale consista in trattamenti che, per la loro natura, il loro oggetto o le loro finalità, richiedono il controllo regolare e sistematico degli interessati
    • 10.2.3tutti i soggetti la cui attività principale consiste nel trattamento, su larga scala, di dati sensibili, relativi alla salute o alla vita sessuale, genetici, giudiziari e biometrici.
    • 10.2.4Altre ipotesi previste da norme comunitarie o nazionali (art. 37, comma 4)
    • 10.3Quando è facoltativo nominare il DPO
    • 10.3.1Titolare del trattamento o responsabile del trattamento possono comunque designare un Responsabile della protezione dei dati anche qualora non sia obbligatorio
    • 10.4La comunicazione dei dati del DPO all’Autorità di controllo
    • 10.5L’assegnazione delle risorse finanziarie necessarie al DPO per svolgimento dei suoi compiti e per il suo aggiornamento professionale
    • 10.6Il segreto e la riservatezza che incombe sul DPO
    • 10.7I conflitti di interesse del DPO per altre funzioni eventualmente svolte
    • 10.8I compiti del DPO
    • 10.8.1Informare e consigliare
    • 10.8.2Verificare attuazione e applicazione del regolamento
    • 10.8.3Fornire pareri sulla valutazione d’impatto
    • 10.8.4Fungere da punto di contatto per gli interessati
    • 10.8.5Fungere da punto di contatto per il Garante
  11. Registri delle attività di trattamento
    Argomenti (3)
    • 11.1Registro delle attività di trattamento (titolare)
    • 11.2Registro delle categorie di attività relativa al trattamento (responsabile)
    • 11.3I registri semplificati del Garante per le PMI

Seconda parte

  1. La sicurezza nel trattamento dei dati personali - parte 1
    Argomenti (4)
    • 12.1La metodologia risk-based e l’analisi del rischio
    • 12.2Tecniche per assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento
    • 12.3Il ripristino dei dati in caso di incidente fisico o tecnico
    • 12.4Sistemi per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche
  2. La sicurezza nel trattamento dei dati personali - parte 2
    Argomenti (3)
    • 13.1Tecniche di pseudoanonimizzazione
    • 13.2La cifratura
    • 13.3Le misure di sicurezza nella P.A.
  3. Aspetti introduttivi sulle certificazioni
  4. Normative ISO e Privacy
    Argomenti (7)
    • 15.1Introduzione alle normative ISO sulla sicurezza
    • 15.2Sistemi di gestione per la sicurezza delle informazioni: ISO 27001:2013 - Information security management systems;
    • 15.3Il concetto di sistema informativo in relazione alla Privacy
    • 15.4Approfondimento su architetture per paradigmi Privacy-by-Design e Security-by-Design;
    • 15.5Processi per il monitoraggio del rispetto degli adempimenti Privacy in tutto il ciclo di sviluppo ed esercizio dei sistemi informativi;
    • 15.6Processi per il monitoraggio dell’efficacia delle soluzioni tecniche ed organizzative in uso per la protezione dei dati;
    • 15.7Audit e sicurezza informatica: verifica dei documenti e verifica sul campo
  5. Notifica di data breach
    Argomenti (3)
    • 16.1Riconoscere la natura del data breach
    • 16.2Documentazione del data breach
    • 16.3L’importanza della cifratura ai fini della notifica del data breach
  6. Data protection by design and by default
    Argomenti (3)
    • 17.1Definizione e inquadramento
    • 17.2La Privacy by Design (PbD)
    • 17.3Lo scenario internazionale sulla Privacy by Design (PbD)
  7. La valutazione d'impatto sulla protezione dei dati
    Argomenti (5)
    • 18.1Quando farla
    • 18.2Come farla
    • 18.3Codici di condotta e valutazione d’impatto
    • 18.4La consultazione preventiva per i trattamenti che, in base alla valutazione d’impatto, evidenzino un rischio elevato
    • 18.5Integrazione del regolamento europeo con il D.Lgs. 231/01 e la responsabilità degli enti
  8. I codici di condotta (art. 40)
    Argomenti (9)
    • 19.1Il contenuto dei codici di condotta
    • 19.2La predisposizione dei codici di condotta
    • 19.3Monitoraggio dei codici di condotta
    • 19.4Compiti dell’autorità di controllo
    • 19.5Organismi di monitoraggio dei codici di condotta
    • 19.5.1Ambito di applicazione
    • 19.5.2Caratteristiche dell’organismo di monitoraggio
    • 19.5.3Accreditamento
    • 19.5.4Revoca dell’accreditamento
  9. Meccanismi di certificazione (art. 42)
    Argomenti (4)
    • 20.1Facoltatività
    • 20.2Effetti della certificazione
    • 20.3Soggetti certificanti
    • 20.4Durata della certificazione
  10. Trasferimento di dati personali verso paesi terzi o organizzazioni internazionali
    Argomenti (4)
    • 21.1Presupposti e condizioni
    • 21.2Clausole contrattuali standard (SCC)
    • 21.3Le norme vincolanti d’impresa - Binding corporate rules (BCR)
    • 21.4Comitato europeo per la protezione dei dati (EDPB) e European Data Protection Supervisor (EDPS)
  11. Autorità di controllo indipendenti
    Argomenti (2)
    • 22.1Istituzione, competenza, compiti e poteri
    • 22.2L’attività ispettiva
  12. Mezzi di ricorso, responsabilità e sanzioni
    Argomenti (9)
    • 23.1Il reclamo a un’autorità di controllo
    • 23.2Il ricorso giurisdizionale effettivo
    • 23.2.1Nei confronti dell’autorità di controllo
    • 23.2.2Nei confronti del titolare o del responsabile del trattamento
    • 23.2.3Il procedimento
    • 23.3L’azione di responsabilità
    • 23.4Condizioni generali per le sanzioni
    • 23.4.1Sanzioni amministrative
    • 23.4.2Sanzioni penali
  13. Gli accertamenti ispettivi e la collaborazione con la GdF
  14. Trattamento dei dati in giudizio e per finalità difensive
    Argomenti (3)
    • 25.1Deontologia
    • 25.2Normativa in materia di indagini difensive
    • 25.3Trattamento dei dati da parte di investigatori privati
  15. Protezione dei dati personali e rapporti di lavoro
  16. Protezione dei dati personali e trasparenza PA e accessibilità dei documenti pubblici
    Argomenti (5)
    • 27.1Dalla 241/90 al D.Lgs. 97/2016 l’evoluzione della trasparenza nell’Ordinamento italiano
    • 27.2Il D.Lgs. 33/2013 e l’accessibilità totale
    • 27.3Accesso civico e accesso civico generalizzato (FOIA)
    • 27.4Open data e riutilizzo (art. 7, D.Lgs. 33/2013) anche alla luce delle recenti linee-guida dell’ANAC
    • 27.5Bilanciamento tra obblighi di trasparenza (art. 7-bis, D.Lgs. 33/2013) e protezione dei dati personali
  17. Protezione dei dati personali in ambito sanitario
    Argomenti (3)
    • 28.1Dossier Sanitario Elettronico (DSE) e Fascicolo Sanitario Elettronico (FSE)
    • 28.2Clinical Trial Regulation (CTR)
    • 28.3Consenso “dematerializzato”
  18. I crimini informatici
  19. Intelligenza Artificiale e privacy
  20. Minori e uso consapevole delle risorse digitali

LEZIONI E ELENCO DOCENTI

Le lezioni si terranno il venerdì dalle ore 15:00 alle ore 18:00 e il sabato dalle ore 9:30 alle ore 12:30.

DataOrarioDocenteArgomento
venerdì 01-12-202315:00–18:00Avv. Nicola FabianoIntroduzione. Disciplina generale. Dalla Convenzione 108 al Regolamento UE del 2016
sabato 02-12-202309:30–12:30Avv. Rosario ImperialiAmbito di applicazione (art. 2 Reg.) - Ambito territoriale di applicazione (art. 3)
venerdì 15-12-202315:00–18:00Avv. Sergio AracuL'interessato e i suoi diritti
sabato 16-12-202309:30–12:30Avv. Rocco PanettaIl consenso
venerdì 12-01-202415:00–18:00Avv. Nicola FabianoData protection by design and by default
sabato 13-01-202409:30–12:30Prof. Giovanni ZiccardiI principi generali del Regolamento (GDPR)
venerdì 26-01-202415:00–18:00Avv. Luca BologniniIl Titolare del trattamento - Il Responsabile del trattamento
sabato 27-01-202409:30–12:30Avv. V. S.L'informativa
venerdì 02-02-202415:00–18:00Prof. Pierluigi PerriIl Data Protection Officer - Responsabile della protezione dei dati
sabato 03-02-202409:30–12:30Avv. Vincenzo ColaroccoLa valutazione d'impatto sulla protezione dei dati
venerdì 16-02-202415:00–18:00Avv. Stefano PetrussiIl GDPR in ambito assicurativo
sabato 17-02-202409:30–12:30Dott. Riccardo AcciaiIntelligenza Artificiale e privacy
venerdì 01-03-202415:00–18:00Prof. Stefano ZaneroLa sicurezza nel trattamento dei dati personali - parte 1
sabato 02-03-202409:30–12:30Prof. Corrado GiustozziLa sicurezza nel trattamento dei dati personali - parte 2
venerdì 15-03-202415:00–18:00Dott. Franco FontanaAspetti introduttivi sulle certificazioni
sabato 16-03-202409:30–12:30Dott. Francesco CasadeiNormative ISO
venerdì 29-03-202415:00–18:00Prof. Giovanni ZiccardiLa violazione dei dati (data breach) e la notifica
venerdì 05-04-202415:00–18:00Avv. Sergio AracuProtezione dei dati personali e marketing
sabato 06-04-202409:30–12:30Avv. V. S.Registri delle attività di trattamento
venerdì 12-04-202415:00–18:00Avv. Nicola FabianoAutorità di controllo indipendenti
venerdì 19-04-202415:00–18:00Com. Riccardo BianconiI codici di condotta (art. 40) - Meccanismi di certificazione (art. 42)
sabato 20-04-202409:30–12:30Dott. Luigi MontuoriTrasferimento di dati personali verso paesi terzi o organizzazioni internazionali
venerdì 03-05-202415:00–18:00Avv. Carolina FogliaMezzi di ricorso
venerdì 17-05-202415:00–18:00Col. Marco MenegazzoGli accertamenti ispettivi e la collaborazione con la GdF
sabato 25-05-202409:30–12:30Avv. G.B. Gallus - Avv. F.P. MicozziTrattamento dei dati in giudizio e per finalità difensive
venerdì 31-05-202415:00–18:00Avv. Marco MartoranaProtezione dei dati personali e rapporti di lavoro
sabato 01-06-202409:30–12:30Prof. Marco MancarellaProtezione dei dati personali e trasparenza PA e accessibilità dei documenti pubblici
sabato 08-06-202409:30–12:30Dott. Punit BhatiaAspects of DPO and consultant activities in the international experience
sabato 15-06-202409:30–12:30Avv. Paolo GaldieriI crimini informatici
venerdì 21-06-202415:00–18:00Dott.ssa Silvia MelchionnaProtezione dei dati personali in ambito sanitario
sabato 22-6-202409:30–12:30Avv. G.B. Gallus - Avv. F.P. MicozziTrasparenza e privacy - Aspetti penali in ambito privacy.
venerdì 28-06-202415:00–18:00Avv. Floriana TagliaferroMinori e uso consapevole delle risorse digitali
sabato 29-06-202409:30–12:30Esame finale