GDPR - Certified Data Protection Officer

Principi fondamentali del GDPR e basi giuridiche

I partecipanti esplorano i principi fondamentali del GDPR, inclusi liceità, limitazione della finalità, minimizzazione dei dati e responsabilizzazione, stabilendo la baseline normativa per il resto del corso.

Ambito di applicazione, portata territoriale e definizioni chiave

Questo modulo esamina chi e cosa rientra nell'ambito del GDPR, trattando le distinzioni tra titolare e responsabile del trattamento, le categorie di dati personali e l'applicabilità extraterritoriale del regolamento.

Relazione con altri framework normativi e standard

I partecipanti mappano il GDPR rispetto a ISO/IEC 27701, ISO/IEC 27001 e i NIST Frameworks per comprendere come gli standard di privacy e sicurezza si complementano e si rafforzano a vicenda.

Quando e come designare un DPO

Questo modulo tratta i criteri di designazione obbligatoria e volontaria previsti dagli articoli da 37 a 39, incluse le qualità richieste al DPO, la sua posizione nell'organizzazione e i requisiti di pubblicazione.

Strutturare un programma di conformità al GDPR

I partecipanti apprendono come definire il perimetro, progettare e documentare un programma di conformità, identificando le policy, le procedure e i registri delle attività di trattamento necessari a dimostrare la responsabilizzazione.

Ruoli e responsabilità dei soggetti responsabili

Questo modulo esamina come la responsabilizzazione è distribuita tra titolari, contitolari, responsabili e sub-responsabili del trattamento, chiarendo gli obblighi contrattuali e operativi a ciascun livello.

Compiti quotidiani di consulenza e monitoraggio

I partecipanti esaminano gli obblighi continuativi del DPO di informare e consigliare l'organizzazione, monitorare le attività di conformità e mantenere registrazioni appropriate senza assumere responsabilità manageriale.

Gestione dei diritti degli interessati

Questo modulo tratta le procedure per la gestione delle richieste di accesso, rettifica, cancellazione, portabilità e opposizione entro i termini di legge, inclusi i percorsi di escalation per i casi complessi.

Valutazioni d'impatto sulla privacy e trattamenti ad alto rischio

I partecipanti si esercitano nella conduzione di Data Protection Impact Assessment (DPIA) per attività di trattamento ad alto rischio e apprendono quando è richiesta la consultazione preventiva con un'autorità di supervisione.

Cooperazione con le autorità di supervisione

Questo modulo delinea il ruolo del DPO come punto di contatto con le autorità di supervisione, trattando i protocolli di comunicazione, la cooperazione negli audit e la gestione delle richieste di informazioni normative.

Misure tecniche e organizzative per la protezione dei dati

I partecipanti esaminano le categorie di controlli tecnici, come crittografia e pseudonimizzazione, e le misure organizzative, come la formazione del personale e le policy di accesso, che soddisfano gli obblighi dell'articolo 32.

Rilevamento e notifica delle violazioni di dati personali

Questo modulo spiega come identificare una violazione soggetta a notifica, applicare la regola delle 72 ore per la comunicazione alle autorità di supervisione e informare proporzionalmente gli interessati.

Audit e revisione del programma di conformità

I partecipanti apprendono come pianificare ed eseguire revisioni interne della conformità, interpretare i risultati degli audit e tradurli in azioni correttive che supportino il miglioramento continuo.

Applicazione pratica del toolkit GDPR

I partecipanti lavorano con componenti pratici del toolkit, inclusi modelli per i registri delle attività di trattamento, moduli DPIA e meccanismi di consenso, applicandoli a scenari organizzativi realistici.

Esercizio assistito di revisione del programma di conformità

Questo modulo utilizza un formato di case study per aiutare i partecipanti a identificare le lacune di conformità, proporre misure correttive e presentare i risultati in modo adeguato alla direzione senior.

Revisione dei domini d'esame e consolidamento delle conoscenze

I partecipanti rivisitano i tre domini di competenza valutati, che coprono i concetti di protezione dei dati, le responsabilità dei soggetti responsabili e le misure tecniche e organizzative, per consolidare il apprendimento del corso prima dell'esame.