Corso di formazione Personal Data Protection Officer - Basic Level

I giorno

I. Principi fondamentali del trattamento dei dati personali
1. Le fonti del diritto nazionale e internazionale
2. L'ambito di applicazione delle leggi sulla protezione dei dati personali
3. La portata dei poteri dell'autorità di protezione dei dati
4. Tutela giurisdizionale del diritto alla protezione dei dati personali
5. GDPR - Informazioni di base e definizioni - Questioni selezionate
6. Settoriale GDPR
7. Dati personali
8. Trattamento dei dati personali
9. Basi giuridiche per il trattamento dei dati personali
10. Responsabilità dell'amministratore
11. Diritti degli interessati
12. Sanzioni amministrative pecuniarie
13. Legge del 10 maggio 2018 sul personale Data Protection – Campo di applicazione dei regolamenti
14. Nomina di un Data Protection Officer
15. Procedimenti per violazione delle leggi sulla protezione dei dati personali
16. Monitoraggio del rispetto delle normative in materia di protezione dei dati personali
17. Responsabilità civile, penale e amministrativa
18. Condizioni di ammissibilità del trattamento dei dati personali (dati comuni e sensibili)
19. Requisiti legali per l'istituto di affidamento del trattamento dei dati personali ad altri soggetti
20. Data Protection Valutazione d'impatto
21. Protezione dei dati fin dalla progettazione, protezione dei dati per impostazione predefinita
22. Basi giuridiche per il trasferimento di dati personali verso un paese terzo
23. Protezione dei dati personali nei rapporti di lavoro

II. Nomina di un Data Protection Officer
1. Nomina obbligatoria di un Data Protection Funzionario
2. Nomina facoltativa di un ispettore

III. Chi può essere un Data Protection Ufficiale?
1. Qualifiche per esercitare la funzione di ispettore
2. Forma di impiego dell'ispettore

Giorno II

IV. Status del Data Protection Officer
1. Riporto diretto dell'Ispettore ai vertici aziendali
2. Organizzare il supporto per il Supervisore
3. Partecipazione dell'ispettore a tutte le questioni relative alla protezione dei dati personali
4. Divieto di impartire istruzioni al Garante in merito alle modalità di svolgimento delle sue funzioni
5. Evitare conflitti di interesse nell'organizzazione - compiti del Supervisore
6. Divieto di licenziamento e punizione dell'ispettore
7. L'obbligo dell'ispettore di mantenere la segretezza o la riservatezza dei compiti svolti

V. Sicurezza delle informazioni Management
1. Discussione del sistema di gestione della sicurezza nell'organizzazione basato sui m.in standard polacchi
2. Identificazione dei rischi per la privacy e loro implicazioni giuridiche
3. Principi di valutazione dei rischi e valutazione dell'impatto dell'applicazione di soluzioni specifiche nel campo dell'efficacia della gestione della sicurezza
4. Come comprendere e applicare un approccio basato sul rischio – compilazione pratica del modello di analisi dei rischi
5. Ciclo di vita dei dati personali Management

VI. Svolgimento dei compiti del Data Protection Funzionario (DPO)
1. Base giuridica per la nomina del DPO
2. Chi e quando deve nominare un DPO e come sarà nominato
3. Status e qualifiche del DPO
4. I compiti del DPO e le regole per pianificarne l'esecuzione
5. Elaborazione di relazioni sulla conformità del trattamento dei dati alle disposizioni in materia di protezione dei dati personali nei sistemi tradizionali e informatici
6. Documentare le attività svolte dal DPO
7. Preparazione dei rapporti di ispezione
8. Regole per il controllo della documentazione relativa al trattamento dei dati personali
9. Ambito dei poteri dell'UODO in relazione ai DPO

Giorno III

VII. Informazioni pratiche sull'ispezione dell'Ufficio per la protezione dei dati personali Data Protection
1. Requisiti dell'Ufficio per i soggetti controllati
2. Come prepararsi per l'ispezione
3. Caso di studio

VIII. Attività pratiche
1. Sviluppo di una politica esemplare di sicurezza delle informazioni
2. Sviluppo di istruzioni di gestione
3. Sviluppo di un registro dei trattamenti Activities
4. Preparazione del cosiddetto Piccolo Personale Data Protection Documentation
5. Caso di studio
6. Gli errori più comuni nella preparazione della documentazione

Materiali aggiuntivi per i partecipanti al corso:

Moduli e modelli utili:
1. Consenso all'utilizzo e alla diffusione dell'immagine
2. Evento - iscrizione alla newsletter
3. Consenso all'invio di un'offerta
4. Invio di e-mail di offerta
5. Invio di e-mail generiche
6. Esempio di politica di protezione dei dati personali
7. Modello per la preparazione dell'obbligo di informazione, conformemente al GDPR, unitamente alle istruzioni
8. Modello di analisi dei rischi
9. Registro delle attività di trattamento dei dati personali – modello
10. Registro delle categorie di attività di trattamento – modello
11. GDPR Registro delle violazioni – Modello
12. GDPR Modello di lista di controllo per la conformità
13. Istruzioni su come procedere in caso di violazione delle norme sulla protezione dei dati personali
14. Data Protection Modello di segnalazione di violazione
15. Registro degli incidenti di sicurezza e delle azioni correttive e preventive
16. Registro delle rettifiche
17. Registro dei restauri
18. Modello di rettifica
19. Modello di restauro
20. Modello di obiezione
21. Un contratto tipo che escluda l'ulteriore trattamento dei dati personali
22. Esempi di consensi per concorsi, marketing, pubblicazioni
23. Obbligo di fornire informazioni per la traversata in traghetto
24. Obbligo di fornire informazioni monitoraggio della riunione
25. Obbligo di fornire informazioni sulle assunzioni
26. Obbligo di fornire informazioni all'amministrazione fiscale nazionale
27. Obbligo di informazione del LES
28. Obbligo di informazione ai sensi della legge sugli appalti pubblici (UCoC)
29. Obbligo di informazione: Codice del lavoro
30. Obbligo di informazione fiscale
31. Autorizzazione al trattamento dei dati personali per i dipendenti: un modello da compilare con un esempio
32. Notifica di una violazione agli interessati – modello
33. Accordo sul trattamento dei dati personali per il titolare del trattamento – modello
34. Accordo sul trattamento dei dati personali per il responsabile del trattamento
35. E molti altri