L’attività didattica è organizzata in 11 moduli per approfondire tutte le principali e più interessanti tematiche in materia di protezione dei dati personali:
Modulo 1 - Introduzione alla protezione dei dati personali e alle tecnologie informatiche e delle telecomunicazioni (20 ore)
Nel corso delle lezioni si approfondirà la storia del diritto alla protezione dei dati personali, si analizzeranno le disposizioni generali del Regolamento UE 2016/679 e si forniranno elementi di informatica e di cybersicurezza.
Modulo 2 - Liceità del trattamento, accountability e adempimenti del titolare e del responsabile (20 ore)
Nel corso delle lezioni si analizzeranno i principi su cui si fonda la protezione dei dati personali, con un particolare focus sulla responsabilizzazione del titolare del trattamento, sulle condizioni di liceità e sull’informativa. Si esamineranno, inoltre, le connotazioni specifiche dei soggetti coinvolti nel trattamento dei dati personali e lo scenario della contitolarità.
Modulo 3 - I diritti degli interessati e scenari complessi (15 ore)
Nel corso delle lezioni si analizzeranno i principi su cui si fonda la protezione dei dati personali, con un particolare focus sulla responsabilizzazione del titolare del trattamento, sulle condizioni di liceità e sull’informativa. Si esamineranno, inoltre, le connotazioni specifiche dei soggetti coinvolti nel trattamento dei dati personali e lo scenario della contitolarità.
Modulo 4 - Sicurezza dei dati e protezione tecnologica (20 ore)
Le lezioni forniranno un quadro della figura del responsabile della protezione dei dati, con particolare riguardo alla designazione dello stesso e alle attività di formazione, informazione, cooperazione e sorveglianza. Si approfondirà la figura del responsabile del trattamento.
Modulo 5 - Data Protection Officer (DPO) e Responsabile del trattamento (15 ore)
Le lezioni forniranno un quadro della figura del responsabile della protezione dei dati, con particolare riguardo alla designazione dello stesso e alle attività di formazione, informazione, cooperazione e sorveglianza. Si approfondirà la figura del responsabile del trattamento.
Modulo 6 - Autorità di controllo e tutela (20 ore)
Le lezioni saranno tenute da diversi componenti dell’Autorità Garante per la Protezione dei Dati, tra i quali anche membri del Collegio. Si farà luce sugli aspetti rilevanti in tema di irrogazione delle sanzioni amministrative e di gestione dei reclami. Si esaminerà il meccanismo di cooperazione e controllo.
Modulo 7 - Il trattamento dei dati personali nell'impresa (15 ore)
Nel corso delle lezioni sarà affrontato il tema del trattamento dei dati personali nell’impresa, si approfondiranno i temi dell’accountability, del data breach e della sua gestione, del trasferimento dei dati all’estero e della redazione della valutazione d’impatto.
Modulo 8 - Il processo di adeguamento: scenari e profili pratici (10 ore)
Le lezioni assumeranno carattere prettamente pratico tramite la risoluzione, con l’ausilio del docente, di casi pratici su temi particolarmente sfidanti. I corsisti saranno divisi in gruppi di lavoro e, nella mattinata conclusiva, saranno chiamati ad esporre quanto approfondito.
Modulo 9 - Il trattamento dei dati personali in ambito pubblico e sanitario (15 ore)
Le lezioni si concentreranno sull’applicazione del Regolamento EU 2016/679 in ambito sanitario e pubblico. Verrà analizzata la questione del trattamento dei dati personali per finalità di ricerca scientifica, che trova fondamento nel c.d. Codice Privacy.
Modulo 10 - Privacy e intelligenza artificiale (20 ore)
Nell’ambito delle lezioni sarà esaminato il rapporto tra Big Data, decisioni algoritmiche e protezione dei dati personali. Sarà affrontato il tema del delicato rapporto tra intelligenza artificiale e Regolamento EU 2016/679.
Modulo 11 - Analisi dei rischi e valutazione di impatto nella protezione dei dati personali (20 ore)
Nel corso delle lezioni si analizzerà il tema della DPIA e si forniranno elementi di carattere tecnico-informatico, soprattutto con riguardo al tema delle tecniche di anonimizzazione e di pseudonimizzazione dei dati personali. Inoltre, si analizzerà il tema della blockchain e saranno discussi casi avanzati.
