Corsi GDPR e Privacy

Il Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679), applicabile in tutta l'Unione Europea dal 25 maggio 2018, ha rappresentato la più grande rivoluzione normativa nel campo della tutela della privacy degli ultimi decenni. Non si tratta solo di nuovi adempimenti burocratici da aggiungere ai precedenti: il GDPR introduce una vera e propria filosofia di gestione dei dati personali, basata sui principi di privacy by design (la protezione dei dati deve essere integrata nei sistemi e nei processi fin dalla loro progettazione) e privacy by default (le impostazioni predefinite devono essere le più rispettose della privacy). Ogni trattamento di dati personali deve avere una base giuridica legittima, uno scopo specifico e proporzionato, e deve essere documentato in modo da poter dimostrare la conformità al regolamento.

Il punto di partenza di qualsiasi percorso di adeguamento al GDPR è l'Assessment Privacy: un'analisi sistematica di tutti i trattamenti di dati personali effettuati dall'organizzazione, che permette di mappare quali dati vengono raccolti, per quali finalità, con quale base giuridica, per quanto tempo vengono conservati, a chi vengono comunicati e se vengono trasferiti al di fuori dell'UE. Da questa analisi derivano gli strumenti operativi di conformità: il Registro dei Trattamenti (obbligatorio per organizzazioni con più di 250 dipendenti o che trattano dati particolari su larga scala), la DPIA (Data Protection Impact Assessment) per i trattamenti ad alto rischio, l'organigramma privacy con le nomine formali degli incaricati, dei responsabili del trattamento e degli eventuali sub-responsabili.

Il Data Protection Officer (DPO) è la nuova figura professionale introdotta dal GDPR: un esperto di diritto e prassi della protezione dei dati, con il compito di informare e consigliare il titolare del trattamento, verificare la conformità al GDPR, cooperare con il Garante e fungere da punto di contatto per gli interessati e per l'autorità di controllo. La sua nomina è obbligatoria per gli enti pubblici, per le organizzazioni che effettuano trattamenti su larga scala di dati particolari (salute, origine etnica, orientamento sessuale, dati giudiziari) e per quelle che effettuano monitoraggio sistematico su larga scala di persone fisiche. Studio Letizia eroga il corso qualificante per DPO e supporta le organizzazioni nell'iter di nomina e comunicazione al Garante.