Introduzione
Il regolamento generale sulla protezione dei dati (GDPR) dell'UE è il cambiamento più importante nella gestione della privacy degli ultimi 20 anni e la materia è in evoluzione continua, in rapida corsa insieme allo sviluppo di nuove tecnologie.
Lo sforzo degli adeguamenti iniziali è stato compiuto e le competenze di base sono ormai acquisite.
Le vere sfide oggi risiedono nell’approfondimento specialistico delle varie aree di tutela dei dati personali e nel mantenere il presidio senza ostacolare le rapide evoluzioni tecnologiche e organizzative.
In un ambito ove il principio base è quello dell’”accountability”, diventa quanto mai importante condividere tra operatori dello stesso settore esperienze, strumenti e metodi di lavoro.
Di fronte ad una verifica dell’Autorità l’obiettivo non è la perfezione ma la dimostrazione di avere il controllo dei vari processi.
Questo percorso formativo è costituito da 6 moduli monotematici, anche fruibili singolarmente, con l’obiettivo di permettere ai partecipanti un approfondimento su aspetti particolarmente complessi nel governo della Privacy:
- Ruoli nelle operazioni di trattamento dati
- I limiti e le eccezioni al consenso dei pazienti interessati nelle ricerche clinico- scientifiche e nel trasferimento dei dati a soggetti terzi
- La Qualifica e il Controllo sui Responsabili del trattamento
- Mappatura del flusso dati, Analisi del rischio e Valutazione di impatto
- Trasferimento dei dati extra UE, dei limiti e delle condizioni di adeguatezza, anche successivamente alla sentenza “Schrems II”
- La Gestione del Data Breach