Corso di formazione privacy e GDPR (avanzato) – titolari, dirigenti e referenti privacy

Il corso di formazione privacy e GDPR (avanzato) per titolari, dirigenti e referenti privacy è dedicato a chi decide per l'organizzazione titolare del trattamento e a chi la aiuta a rispettare il Regolamento (UE) 2016/679, noto come GDPR, e il Codice in materia di protezione dei dati personali (d.lgs. 196/2003).
Il corso ha una durata complessiva di 3 ore ed è articolato in 7 moduli, con un'introduzione e un riepilogo finale: dal quadro normativo, dai dati e dai diritti degli interessati ai ruoli, alle nomine e ai fornitori, dal registro delle attività di trattamento e dalla valutazione d'impatto alla sicurezza e alle violazioni dei dati, fino alla privacy nel rapporto di lavoro, alle responsabilità del titolare e alle ispezioni del Garante.
Il percorso formativo ha un taglio gestionale, non tecnico-informatico: spiega che cosa spetta al titolare, che cosa può affidare ad altri e come documentare le proprie scelte secondo il principio di responsabilizzazione (accountability), con casi tratti dai provvedimenti del Garante.

Il corso ha l'obiettivo di fornire a titolari, dirigenti e referenti privacy le conoscenze necessarie per prendere e documentare le decisioni che il GDPR affida al titolare del trattamento.
Al termine del percorso formativo, i partecipanti saranno in grado di:
• conoscere il quadro normativo, i principi del GDPR e le condizioni di liceità del trattamento
• riconoscere le categorie di dati personali e organizzare informative e risposte alle richieste degli interessati
• distinguere titolare, persone autorizzate, designati, referenti, responsabile della protezione dei dati e responsabile del trattamento, e impostare il contratto con i fornitori
• valutare quando un trasferimento di dati fuori dall'Unione europea è ammesso
• tenere il registro delle attività di trattamento e riconoscere quando la valutazione d'impatto è obbligatoria
• decidere le misure di sicurezza e gestire una violazione dei dati personali
• rispettare le regole su videosorveglianza, strumenti di lavoro e controlli a distanza
• conoscere le responsabilità del titolare e prepararsi a un'ispezione del Garante con il fascicolo dell'accountability

Il corso è rivolto a chi decide per un'organizzazione titolare del trattamento, impresa o ente anche pubblico: titolari, amministratori e vertici, dirigenti e responsabili di funzione, e ai referenti privacy designati per specifici compiti ai sensi dell'art. 2-quaterdecies del Codice. Ha un taglio gestionale e non richiede competenze tecniche o informatiche. Non è la formazione delle persone autorizzate al trattamento, che il corso privacy e GDPR (base) copre.

La valutazione viene effettuata attraverso una verifica dell'apprendimento, della durata massima di 60 minuti, finalizzata ad accertare la comprensione dei contenuti trattati durante il corso di formazione privacy e GDPR (avanzato).

Al termine del corso di formazione, a seguito della partecipazione alle attività formative previste e della verifica dell'apprendimento, viene rilasciato un attestato di frequenza.
L'attestato documenta la formazione in materia di protezione dei dati personali secondo il Regolamento (UE) 2016/679 e il titolare può conservarlo tra le evidenze dell'accountability.