Corso di formazione privacy e GDPR – il data breach

Il corso di formazione privacy e GDPR sul data breach insegna a chi tratta dati personali per conto di un'organizzazione a riconoscere una violazione dei dati personali, a segnalarla subito e a prevenirla, secondo il Regolamento (UE) 2016/679, noto come GDPR, e il Codice in materia di protezione dei dati personali (d.lgs. 196/2003).
Il corso ha una durata complessiva di 1,5 ore ed è articolato in 4 moduli, con un'introduzione e un riepilogo finale: che cos'è una violazione e le situazioni in cui capita più spesso, come segnalarla e che cosa fa poi l'organizzazione, le abitudini che la prevengono e cinque casi pratici da risolvere.
Il percorso formativo ha un taglio pratico, non tecnico-informatico: mostra che una violazione non nasce solo da un attacco informatico, ma anche da un'e-mail al destinatario sbagliato, da un portatile perso o da una telefonata, con esempi tratti dalle linee guida europee e da casi esaminati dal Garante.

Il corso ha l'obiettivo di fornire a chi tratta dati personali le conoscenze e i comportamenti necessari per gestire correttamente una violazione dei dati personali.
Al termine del percorso formativo, i partecipanti saranno in grado di:
• riconoscere una violazione dei dati personali, anche quando non c'è un attacco informatico, e distinguerne i tre tipi: riservatezza, integrità e disponibilità
• individuare le situazioni tipiche in ufficio, in reparto e nel lavoro da remoto
• segnalare subito la violazione, o anche il solo dubbio, secondo la procedura interna, sapendo che cosa riferire e che cosa non fare
• comprendere che cosa fa poi il titolare del trattamento: valutazione del rischio, notifica al Garante entro 72 ore e comunicazione agli interessati
• adottare le abitudini che prevengono le violazioni nella posta, nelle telefonate, nell'uso delle credenziali, dei dispositivi e dei documenti cartacei

Il corso è rivolto a tutte le persone autorizzate al trattamento dei dati personali, in qualunque ruolo: negli uffici, nei reparti, agli sportelli o da remoto, in imprese ed enti anche pubblici. È utile anche a referenti privacy e responsabili di ufficio. Può essere seguito come approfondimento tematico da chi ha già svolto il corso privacy e GDPR (base) e non richiede competenze tecniche o informatiche.

La valutazione viene effettuata attraverso una verifica dell'apprendimento, della durata massima di 60 minuti, finalizzata ad accertare la comprensione dei contenuti trattati durante il corso di formazione privacy e GDPR sul data breach.

Al termine del corso di formazione, a seguito della partecipazione alle attività formative previste e della verifica dell'apprendimento, viene rilasciato un attestato di frequenza.
L'attestato documenta la formazione delle persone autorizzate in materia di violazioni dei dati personali secondo il Regolamento (UE) 2016/679 e il titolare può conservarlo tra le evidenze dell'accountability.