I soggetti data protection, i loro rapporti e il loro ruolo rispetto agli adempimenti pratici nei trattamenti di dati personali.
Il Corso supporta la corretta impostazione nella attribuzione ai vari soggetti di compiti e responsabilità nel trattamento di dati personali, anche alla luce dell'esame critico delle Linee Guida 7/2020 EDPB sul concetto di Titolare e Responsabile.
Il Corso analizza nello specifico tutti i ruoli soggettivi data protection (Titolare del trattamento, contitolari del trattamento, Responsabile del trattamento, persone autorizzate, DPO, interessato, terzo, destinatario, impresa, autorità di controllo) e i loro reciproci rapporti, alla luce delle ricadute organizzative.
Obiettivi del corso
Fornire gli strumenti per individuare i soggetti data protection.Conferire le deleghe operative per lo svolgimento di compiti e l’attribuzione di responsabilità nel trattamento dei dati personali.
Gestire gli adempimenti documentali utili a comprovare l’adeguata allocazione di attività e responsabilità e attuare le modalità di corretto assolvimento degli obblighi previsti nei confronti degli interessati e delle Autorità di controllo.
Destinatari.
Il Corso è rivolto a tutte le aziende ed enti pubblici (reparti Compliance, Legal, Privacy e similari) e ai loro DPO.
Materiali del corso
Una volta avuto accesso al corso, saranno disponibili slides di supporto, incluse nel prezzo del corso stesso e scaricabili. Programma del corso
- Profili definitori introduttivi e loro risvolti pratici.
- La definizione di titolare
- La definizione di contitolarità
- La definizione di responsabile
- La definizione di terza parte
- La definizione di destinatario
- La definizione di rappresentante
- La definizione di impresa
- La definizione di autorità di controllo
- Rapporti tra qualifica soggettiva di titolare/responsabile /contitolare del trattamento e adempimento di specifici obblighi di cui al GDPR come interpretati nelle Linee Guida 7/2020.
- La qualifica soggettiva di titolare del trattamento e gli specifici obblighi posti dal GDPR alla luce delle Linee Guida 7/2020
- La qualifica soggettiva di responsabile del trattamento e gli specifici obblighi posti dal GDPR alla luce delle Linee Guida 7/2020
- Titolari, contitolari, distinti titolari del trattamento: quai scenari
- Il Rappresentante del titolare o del responsabile del trattamento nella UE: profili pratici e adempimenti
- I rapporti tra titolare e responsabile.
- La scelta del responsabile
- La forma del contratto o del diverso atto di designazione
- I contenuti necessari del contratto o altro atto di designazione ai sensi del GDPR (e ribaditi dalle LLGG)
- Le eventuali istruzioni impartite in violazione della normativa data protection
- La determinazione di finalità e mezzi del trattamento
- I sub-responsabili
- I rapporti del titolare e del responsabile con le altre figure data protection.
- Rapporti tra titolare del trattamento e DPO: scenari pratici
- Rapporti tra responsabile del trattamento e DPO: scenari pratici
- Rapporti tra titolare del trattamento e persone autorizzate al trattamento
- Contitolarità del trattamento: audit, verifiche, adempimenti e conseguenze.
- Le circostanze che danno luogo a una situazione di titolarità (titolarità derivante da previsione di legge, titolarità derivante da influenza di fatto)
- La determinazione in modo trasparente delle rispettive responsabilità dei contitolari del trattamento per il rispetto degli obblighi previsti dal GDPR
- La necessità di un accordo per l’allocazione delle responsabilità
- – Forma dell’accordo
- – Obblighi nei confronti degli interessati ed eventuale individuazione di un “punto di contatto” per gli interessati
- Gli obblighi nei confronti delle autorità per la protezione dei dati
- La responsabilità nei rapporti tra titolare, responsabile e sub-responsabili: solidarietà passiva e regresso. Gli aspetti sanzionatori
- Il Responsabile della protezione dei dati personali (RPD/DPO)
- Ruoli, adempimenti e funzioni degli altri soggetti data protection