- Individuazione del DPO, nomina e rapporti contrattuali
- Rapporti del DPO con gli altri organi di controllo e implementazione dei flussi informativi
- Attività del DPO in chiave data protection alla luce dei più recenti orientamenti dell’EDPB e delle Autorità di controllo nazionali
I docenti, nel corso dell’evento formativo, risponderanno alle domande e alle richieste di chiarimenti formulate dai partecipanti. Eventuali quesiti potranno essere anticipati inviando una email all’indirizzo info@paradigma.it
Evento realizzato in collaborazione con
UGI – Unione GIuristi per l’Impresa
Evento in videoconferenza
8 e 9 giugno 2022
Contenuti dell’evento
L’iniziativa annuale di Paradigma dedicata alla funzione del DPO si propone di effettuare una disamina completa di ruolo, funzioni, rapporti con soggetti interni e esterni all’organizzazione per la quale opera e adempimenti, passandone pertanto in rassegna tanto gli aspetti “statici” quanto quelli “dinamici”, con l’approfondimento, specie nella seconda giornata, delle specifiche attività che ne prevedono il coinvolgimento. Un’apposita sessione è inoltre specificamente dedicata al ruolo del DPO negli ambiti connotati da significativa presenza di innovazioni IT (rubricata, appunto, «Il DPO nell’ “ecosistema digitale”»).
L’evento, oltre a mettere a fuoco lo stato dell’arte della normativa applicabile e della prassi applicativa più rilevante da parte delle organizzazioni, costituirà l’occasione per un confronto operativo sugli aspetti più critici dell’operatività del DPO. I temi verranno sviluppati da parte di autorevoli esperti di compliance data protection, molti dei quali svolgono anche l’incarico di DPO o di supporto esterno ai DPO di talune organizzazioni.
Destinatari dell’evento
Il convegno è rivolto ai Data Protection Officer di imprese, pubbliche amministrazioni e altre realtà organizzative, nonchè ai soggetti che, attuali Responsabili o Addetti alle funzioni di Compliance, Affari Legali, Affari Istituzionali e Regolamentari o liberi professionisti attivi nei suddetti ambiti o in ambito Privacy, intendono completare o aggiornare la propria formazione circa ruolo e attività del DPO in vista di possibili futuri incarichi.
Gli obiettivi
L’incontro è stato pensato come occasione di formazione e aggiornamento sui profili organizzativi e operativi della funzione DPO. Nel corso dell’iniziativa, attraverso l’analisi di problematiche e casi concreti, si solleciterà il coinvolgimento dei partecipanti a momenti di discussione e di problem solving.
Prima giornata
Mercoledì 8 giugno 2022
FUNZIONE DPO E ASSETTI INTERNI DELL’ORGANIZZAZIONE
La scelta del DPO
Le qualità professionali
DPO interno o esterno
Le incompatibilità e i conflitti di interesse (Linee Guida europee, Documento di indirizzo del Garante del 29 aprile 2021, DPO esterno che fornisce servizi IT quale responsabile)
Bandi, designazione e contratto di servizio del DPO
Il DPO come propulsore della privacy nelle organizzazioni
Il ruolo “consulenziale” in ambito privacy del DPO all’interno della struttura: estensione e limiti
Il compito di sorvegliare l’osservanza del GDPR
La promozione nella struttura di un approccio basato sul rischio anche in ambito privacy
Le relazioni e gli audit del DPO
Il DPO in ambito pubblico: nuove incombenze dopo il D.L. n. 139/2021? I casi in cui la finalità del trattamento non è espressamente prevista da una norma di legge o di regolamento
Le risorse del DPO
Il budget a disposizione del DPO
Le spese per la formazione e l’aggiornamento proprio e del personale aziendale
La cooperazione con il Garante e la funzione di punto di contatto
Come il DPO deve rapportarsi con l’Autorità di controllo
Avv. Federico Sartore
Panetta Studio Legale
I rapporti del DPO con gli altri organi di controllo aziendale e l’implementazione dei flussi informativi
La definizione di un’apposita procedura che disciplini i rapporti del DPO con gli altri organi di controllo aziendale: Internal Audit, OdV 231, Compliance, RSPP, Collegio sindacale, revisori, responsabile sistemi di gestione, responsabile della conservazione
L’implementazione dei flussi informativi attivati dal DPO, di cui il DPO è destinatario o che lo coinvolgono
I rapporti tra il DPO e gli altri soggetti titolari di funzioni e responsabilità in ambito privacy
Il RPD e il/i responsabile/i del trattamento
Il RPD e le persone autorizzate ex art. 29
Il RPD e il CEO (e/o l’amministratore munito delle deleghe per la privacy)
Il DPO e la promozione delle certificazioni all’interno dell’organizzazione
La prima opinion dell’EDPB su uno schema generale di certificazione (2/2/2022)
L’attestazione indipendente di organismi di certificazione accreditati
Avv. Ugo Ettore Di Stefano
Lexellent
IL DPO NELL’ “ECOSISTEMA DIGITALE”
Le attività di supporto e verifica del DPO in relazione alla gestione dei servizi in Cloud
La applicazione del GDPR ai servizi in Cloud e il nuovo Codice di condotta CISPE
Verifica dei trattamenti di dati affidati in Cloud e dei requisiti e ruolo privacy del provider
Check su obblighi e garanzie in materia di protezione dati assunte nell’ambito dei contratti di servizi
Check su rischi privacy e misure di sicurezza dei dati
Coinvolgimento e il ruolo del DPO nella verifica dei contratti con gli ulteriori fornitori IT
I check da effettuare per accertare la piena compliance delle forniture IT con la normativa data protection
Il monitoraggio sulle misure tecniche e organizzative adottate dal fornitore IT che operi quale responsabile del trattamento
Il ruolo del DPO nella gestione dei data breach alla luce anche delle nuove Linee Guida EDPB n. 1/2021
Avv. Giovanni Guerra
Studio Legale Guerra-Ricchiuto
Seconda giornata
Giovedì 9 giugno 2022
FOCUS SULLE CONCRETE ATTIVITÀ DEL DPO IN CHIAVE DATA PROTECTION
Il DPO e il riscontro all’esercizio dei diritti degli interessati
I diritti degli interessati nel GDPR e nelle Linee Guida EDPB (da ultimo, Linee Guida n. 1/2022, in pubblica consultazione, sul diritto di accesso)
L’imprescindibilità di una procedura interna di gestione delle richieste degli interessati relative all’esercizio di loro diritti
Il ruolo del DPO rispetto alla gestione delle richieste
L’eventualità di divergenze interne sulla gestione delle richieste e la posizione del DPO
Il DPO e la gestione interna dei reclami in ambito privacy
L’importanza del registro del trattamento nella compliance data protection
Dott. Riccardo Acciai
Garante per la Protezione dei Dati Personali
Il DPO rispetto al DPIA
Come si fa un DPIA e qual è l’apporto del DPO all’assessment
Avv. Giuseppe Vaciago
42 Law Firm
Il trasferimento dei dati extra-UE e le relative attività del DPO
Le clausole contrattuali tipo adottate dalla Commissione UE il 4 giugno 2021
Le Linee Guida EDPB n. 4/2021 sui codici di condotta quali strumento per i trasferimenti di dati personali nel quadro della regolazione complessiva del fenomeno del trasferimento di dati extra UE
Prof. Avv. Alessandro Del Ninno
LUISS Guido Carli di Roma
Studio Legale Tonucci & Partners
Il DPO e le innovazioni in atto incidenti sull’attività di profilazione e di marketing
L’uso dei dati personali per finalità di marketing: le Linee Guida del Garante Privacy su cookies e altri strumenti di tracciamento del 10 giugno 2021 e le Linee Guida EDPB sul targeting degli utenti dei social network
L’entrata in vigore della riforma del Registro pubblico delle opposizioni, i necessari check sulla conformità interna dell’attività di marketing e la sensibilizzazione dell’organizzazione rispetto ai nuovi rischi sanzionatori
Dati personali come corrispettivo della fornitura di servizi digitali: il recepimento della Direttiva UE 2019/770 (D. Lgs. n. 173/2021) e l’utilizzo dei dati acquisiti per tale via
Avv. Adriano D’Ottavio
Bird & Bird
Dott. Riccardo Acciai
Direttore
Dipartimento Libertà di Manifestazione del Pensiero e Cyberbullismo
e Dipartimento Reti Telematiche e Marketing
Garante per la Protezione dei Dati Personali
Prof. Avv. Alessandro Del Ninno
Professore a Contratto di Informatica Giuridica
LUISS Guido Carli di Roma
Partner
Studio Legale Tonucci & Partners
Avv. Ugo Ettore Di Stefano
Senior Partner
Responsabile Dipartimento Privacy & Corporate Compliance
Lexellent
Avv. Adriano D’Ottavio
Counsel
co-Head of the Italian Privacy and Data Protection Team
Bird & Bird
Avv. Giovanni Guerra
Partner
Studio Legale Guerra-Ricchiuto
Avv. Federico Sartore
Counsel
Panetta Studio Legale
Consultant
STRAND PTP Privacy & Technology Professionals
Knowledge-Net Co-Chair
International Association of Privacy Professionals (IAPP)
Avv. Giuseppe Vaciago
Partner
42 Law Firm
Quota di partecipazione
La quota di partecipazione in aula virtuale (diretta streaming) include la consegna del materiale didattico in formato elettronico e la possibilità di sottoporre ai relatori quesiti di specifico interesse a mezzo chat. E’ altresì possibile anticipare domande e richieste di approfondimento inviando una email a info@paradigma.it entro il giorno antecedente l’evento.
In caso di videoconferenza con accessi multipli è necessario contattare la Segreteria organizzativa per un preventivo personalizzato.
Modalità di funzionamento della videoconferenza
E’ possibile accedere all’aula virtuale da qualsiasi luogo, utilizzando il proprio PC o tablet con una semplice connessione a Internet. La piattaforma informatica utilizzata da Paradigma (Adobe Connect) non necessita di requisiti tecnici particolari.
Nei giorni antecedenti l’evento il partecipante riceverà per posta elettronica le credenziali e le istruzioni di accesso. Il giorno dell’evento sarà sufficiente selezionare il link che troverà nella mail e inserire le credenziali per accedere all’aula virtuale.
Durante gli interventi, oltre a vedere e sentire i docenti, è possibile consultare simultaneamente la documentazione predisposta dal relatore. Ogni utente collegato potrà porre domande sulle tematiche affrontate a mezzo chat, alle quali il docente risponderà nel corso dell’intervento.
Modalità di iscrizione
L’iscrizione si perfeziona al momento del ricevimento del modulo di registrazione, da inviare via email all’indirizzo info@paradigma.it, integralmente compilato. Il numero dei collegamenti disponibili è limitato e la priorità d’iscrizione è determinata dalla data di ricezione del modulo di registrazione. Si consiglia pertanto di effettuare una preiscrizione telefonica.
Modalità di pagamento
La quota di partecipazione deve essere versata all’atto della presentazione della richiesta di iscrizione e, in ogni caso, prima dell’effettuazione dell’intervento formativo, tramite bonifico bancario intestato a:
Paradigma Srl – Corso Vittorio Emanuele II, 68 – 10121 Torino
c/o Banco BPM Spa
IBAN IT14V0503401017000000002530
Formazione finanziata
La quota di partecipazione può essere completamente rimborsata tramite voucher promossi dai Fondi Paritetici Interprofessionali. Paradigma offre la completa e gratuita gestione delle spese di progettazione, monitoraggio e rendicontazione. La possibilità di accedere alla formazione finanziata con partecipazione mediante videoconferenza può variare a seconda dell’Ente erogante.
Attestato di frequenza
L’attestato di partecipazione nominativo sarà inviato al termine dell’intervento formativo ai partecipanti che si sono regolarmente collegati all’aula virtuale.
Diritto di recesso e modalità di disdetta
E´ attribuita ai partecipanti la facoltà di recedere ai sensi dell’art. 1373 c.c. Il recesso dovrà essere comunicato in forma scritta almeno sette giorni prima della data di inizio dell’evento formativo (escluso il sabato e la domenica). Qualora la disdetta pervenga oltre tale termine o si verifichi di fatto con il mancato collegamento alla videoconferenza, la quota di partecipazione sarà addebitata per intero e sarà inviato al partecipante il materiale didattico. In qualunque momento l’azienda o lo studio potranno comunque sostituire il partecipante, comunicando il nuovo nominativo alla nostra Segreteria organizzativa.
Variazioni di programma
Paradigma, per ragioni eccezionali e imprevedibili, si riserva di annullare o modificare la data dell’intervento formativo, dandone comunicazione agli interessati entro tre giorni dalla data di inizio prevista. In tali casi le quote di partecipazione pervenute verranno rimborsate, con esclusione di qualsivoglia onere o obbligo a carico di Paradigma. Paradigma si riserva inoltre, per ragioni sopravvenute e per cause di forza maggiore, di modificare l’articolazione del programma e di sostituire i docenti previsti con altri docenti di pari livello professionale.
Per ulteriori informazioni è possibile contattare la Segreteria organizzativa al numero 011.538686 o all’indirizzo email info@paradigma.it.
Quota aula
Quota videoconferenza
€ 1.100 + Iva una giornata
€ 2.050 + Iva due giornate
In caso di videoconferenza con accessi multipli è necessario contattare la Segreteria organizzativa per un preventivo personalizzato.
€ 1.100 + Iva una giornata
€ 2.050 + Iva due giornate
In caso di videoconferenza con accessi multipli è necessario contattare la Segreteria organizzativa per un preventivo personalizzato.
Early booking -20%
Inviando il modulo di iscrizione entro il 18 maggio si avrà diritto a una riduzione del 20% sulla quota di partecipazione.
Progetto Giovani Eccellenze -50%
L’adesione all’evento formativo permette di iscrivere una seconda risorsa, che non abbia compiuto il 30° anno di età e proveniente dalla stessa organizzazione, con una riduzione del 50% sulla seconda quota di partecipazione. L’agevolazione è calcolata sulla quota ordinaria.
Formazione finanziata
La quota di partecipazione all’iniziativa può essere completamente rimborsata tramite voucher promossi dai Fondi Paritetici Interprofessionali. Paradigma offre la completa e gratuita gestione delle spese di progettazione, monitoraggio e rendiconto.
Mercati elettronici della PA
Paradigma opera sul MePA e sui principali mercati elettronici di soggetti aggregatori e centrali di committenza.
