- Problematiche ricorrenti nella gestione dei dati personali
- I più recenti orientamenti dell’EDPB e delle Autorità di controllo nazionali
I docenti, nel corso dell’evento formativo, risponderanno alle domande e alle richieste di chiarimenti formulate dai partecipanti. Eventuali quesiti potranno essere anticipati inviando una email all’indirizzo info@paradigma.it
Evento in videoconferenza
5 e 6 marzo 2024
Contenuti dell’evento
Le indicazioni di prassi in ambito Data Protection elaborate dall’European Data Protection Board, in forma di Linee Guida, costituiscono ormai un riferimento imprescindibile per tutti gli operatori del diritto, contribuendo via via a dissipare dubbi interpretativi della normativa GDPR e a fornire spunti operativi utili ad affrontare le sempre più “sfidanti” occasioni di trattamento dei dati personali, in un contesto di forte innovazione digitale quale quello che ci troviamo ad affrontare e per quanto concerne dispositivi e occasioni d’uso degli interessati qualificabili quali “clientela consumer”, e per quanto attiene alla tecnologia e ai trattamenti impiegati nell’ambito dei rapporti di lavoro e delle attività di business.
Nondimeno, rispetto a talune evoluzioni tecnologiche che presentano aspetti non interamente gestibili nel solo ambito della normativa sulla protezione dei dati, l’esigenza di nuovi interventi di rango legislativo si impone: è il caso, ad es., dell’Intelligenza Artificiale, rispetto alla quale l’Unione Europea è stato il primo ordinamento al mondo a dotarsi di una compiuta disciplina di riferimento con fonte primaria.
Il convegno, oltre a mettere a fuoco lo stato dell’arte della normativa applicabile e dei contributi “integrativi” e interpretativi delle Autorità di controllo, costituirà l’occasione per verificare il grado di conformità della propria organizzazione rispetto al quadro delle prescrizioni vigenti in ambito Data Protection e per valutare la necessità di eventuali azioni correttive o migliorative da intraprendere.
Destinatari dell’evento
Il convegno è rivolto ai Data Protection Officer, ai Responsabili del Trattamento dei Dati, ai Privacy Officer, alle persone autorizzate al trattamento dei dati e ai referenti per la privacy comunque denominati di imprese e pubbliche amministrazioni, ai Security Officer, ai Responsabili dei Servizi di Compliance, Affari Legali, Affari Istituzionali e Regolamentari, nonchè a tutti i professionisti che si occupano di TMT, IP, ICT, Privacy e Data Protection.
Obiettivi dell’evento
L’incontro mira a fornire ai partecipanti un’analisi dettagliata e aggiornata della normativa e della prassi rilevante in ambito data protection, con approfondimenti specifici su istituti e adempimenti che caratterizzano la materia. Verranno forniti ai partecipanti spunti operativi per migliorare la conformità della propria organizzazione, anche attraverso l’analisi di casi concreti e problematiche di diffusa percezione.
Prima giornata
Martedì 5 marzo 2024
L’EVOLUZIONE DELLA PROTEZIONE DEI DATI NEI CONTESTI AZIENDALI ALLA LUCE DELLE PIÙ RECENTI NOVITÀ
L’implementazione di nuove normative diverse dal GDPR
La protezione dei dati alla luce del Data Governance Act – DGA e del Data Act: la creazione di un contesto più favorevole alla condivisione dei dati
Le novità di Digital Service Act (DSA) e Digital Markets Act (DMA) e i relativi impatti per imprese e consumatori
Conseguenze pratiche del “combinato disposto” di GDPR e nuove discipline eurounitarie regolanti l’ecosistema digitale
Prof. Avv. Alessandro Del Ninno
LUISS Guido Carli di Roma
La protezione dei dati nell’era dell’Intelligenza Artificiale: trattamenti da monitorare alla luce del nuovo Regolamento UE
Il fenomeno dell’Intelligenza Artificiale e le implicazioni sotto il profilo data protection
La scelta dell’UE di dotarsi di una propria regolamentazione in materia
L’ambito di applicazione del Regolamento UE
La nozione di sistemi ad alto rischio
I modelli generativi di Intelligenza Artificiale
I soggetti incisi dagli obblighi previsti dal Regolamento UE
Le nuove competenze da promuovere in ambito aziendale
Avv. Rocco Panetta
Panetta & Associati
Il rispetto delle garanzie data protection nell’ambito del whistleblowing (D. Lgs. n. 24/2023)
La protezione della riservatezza del segnalante
La posizione degli enti pubblici e delle imprese alle cui dipendenze opera il segnalante, nonché di ANAC, quali titolari del trattamento di dati personali relativi al ricevimento e alla gestione delle segnalazioni e gli obblighi conseguenti
L’esercizio dei diritti e delle libertà degli interessati
Tempi e modalità di conservazione delle segnalazioni
Avv. Giuseppe Vaciago
42 Law Firm
Il trasferimento dei dati personali dall’UE verso paesi terzi e organizzazioni internazionali. In particolare, il caso del trasferimento verso gli USA (decisione di adeguatezza della Commissione UE del 10 luglio 2023)
I principi generali del GDPR in materia di trasferimenti di dati personali verso paesi terzi e organizzazioni internazionali
Le decisioni di adeguatezza (art. 45)
Le clausole contrattuali standard (art. 46, par. 2, lett. c e lett. d)
Le clausole contrattuali standard per il trasferimento internazionale dei dati personali della Commissione UE del 4 giugno 2021
Le Binding Corporate Rules (art. 47)
I Codici di condotta e meccanismi di certificazione (art. 46, par. 2, lett. e, lett. f)
Le deroghe in situazioni specifiche (art. 49). Le Linee Guida dell’EDPB n. 2/2018 sull’applicazione pratica dell’articolo 49 GDPR
Le Linee Guida dell’EDPB n. 4/2021 e le Raccomandazioni n. 1/2020 e n. 2/2020 sul trasferimento internazionale dei dati personali dopo la sentenza della Corte di Giustizia UE “Schrems II”
La posizione del Comitato Europeo per la Protezione dei Dati personali dopo la sentenza Schrems II: le indicazioni pratiche nelle FAQ del 24 luglio 2020 e nei documenti del sotto-comitato dell’EDPB appositamente costituito
La rilevanza dell’Ordine esecutivo del 7 ottobre 2022 del Presidente USA per i trasferimenti di dati personali dagli Stati Uniti d’America verso lo Spazio Economico Europeo
La decisione di adeguatezza della Commissione UE del 10 luglio 2023 e le FAQ rese disponibili in pari data
Gli impatti per le imprese che trasferiscono i dati in USA: vantaggi e svantaggi
Avv. Adriano D’Ottavio
Bird & Bird
La gestione dei servizi in cloud alla luce delle più recenti novità, e in particolare del Data Act
La applicazione del GDPR ai servizi in cloud e il nuovo Codice di condotta CISPE
Verifica dei trattamenti di dati affidati in cloud e dei requisiti e ruolo privacy del provider
Check su obblighi e garanzie in materia di protezione dati assunte nell’ambito dei contratti di servizi
Check su rischi privacy e misure di sicurezza dei dati
Il diritto alla portabilità dei servizi di cloud alla luce del Data Act e gli adeguamenti richiesti ai fornitori
Le caratteristiche di un servizio di cloud pienamente compliant rispetto alle varie prescrizioni di vigenti in materia di protezione dei dati personali
Avv. Giovanni Guerra
Studio Legale Guerra-Ricchiuto
Seconda giornata
Mercoledì 6 marzo 2024
APPROFONDIMENTI SU SPECIFICI ASPETTI DELLA DATA PROTECTION
Il legittimo interesse quale base del trattamento alternativa al consenso
Il parere WP29 del 2014, ante GDPR, sul legittimo interesse del responsabile del trattamento e l’utilità delle indicazioni da esso ricavabili
Casistica rilevante di situazioni in cui è configurabile un legittimo interesse del titolare del trattamento
Gli obblighi di informativa e trasparenza in caso di sussistenza di un legittimo interesse
Gli elementi imprescindibili nella messa a punto di un’apposita procedura
Prof. Avv. Pierluigi Perri
Università degli Studi di Milano
Il punto su normativa e indirizzi interpretativi delle Autorità in materia di trattamento di dati biometrici. Le Linee Guida EDPB n. 5/2022 in materia di riconoscimento facciale
Il Provvedimento Generale del Garante Privacy del 2014
La risoluzione del Parlamento UE in materia di sorveglianza biometrica (ottobre 2021)
La posizione di EDPB e EDPS sul riconoscimento facciale (giugno 2021)
Le recenti Linee Guida EDPB in materia di riconoscimento facciale (maggio 2022)
Il dato biometrico come misura di sicurezza
Avv. Ugo Ettore Di Stefano
Lexellent
Il tracciamento e la profilazione on line
La cornice giuridica dell’impiego delle varie tecnologie di tracciamento: riferimenti normativi, giurisprudenziali e orientamenti dell’EDPB
Gli interventi delle Autorità di controllo nazionali: le Linee Guida sui cookies dei Garanti privacy UE tra analogie e differenze
I contenuti essenziali della policy per la corretta gestione dei cookies e degli altri sistemi di tracciamento
Dott. Riccardo Acciai
Garante per la Protezione dei Dati Personali
Il principio di trasparenza e il diritto dell’interessato ad essere informato
La nozione di trasparenza nel GDPR
Le informazioni da fornire all’interessato
Il principio di trasparenza attuato attraverso strumenti diversi dalla comunicazione linguistica
Le eccezioni all’obbligo di rendere informazioni
Trasparenza e limitazioni ai diritti degli interessati
Le indicazioni di cui alle Linee Guida WP29/EDPB del 25 maggio 2018
Trasparenza e dark pattern: le Linee Guida EDPB del 15 marzo 2022
Ulteriori Linee Guida EDPB contenenti indicazioni rilevanti in materia di trasparenza
Avv. Anna Cataleta
P4i
L’apparato sanzionatorio relativo alle violazioni data protection e le implicazioni della recente ordinanza della Corte di Cassazione, Prima Sezione Civile, del 22 settembre 2023
Diritto al risarcimento e responsabilità per violazioni civilistiche delle norme sulla protezione dei dati personali
La ripartizione e l’imputazione delle responsabilità civilistiche tra titolare del trattamento, responsabile del trattamento, rappresentante del titolare nella UE, sub-responsabili del trattamento e persone autorizzate al trattamento
Le sanzioni amministrative: criteri di determinazione della sanzione alla luce degli art. 83 e 84 del GDPR, delle Linee Guida n. 4/2022 EDPB e dell’ordinanza della Corte di Cassazione del settembre 2023
L’istituto della composizione amichevole e i presupposti del possibile utilizzo
Gli illeciti penali: i reati data protection previsti nel Codice privacy
L’illecito trattamento di dati ex art. 167 D. Lgs. n. 196/2003
La comunicazione o diffusione illecita di dati ex art. 167-bis D. Lgs. n. 196/2003
L’acquisizione fraudolenta di dati ex art. 167-ter D. Lgs. n. 196/2003
Gli altri delitti data protection (artt. 168-171 D. Lgs. n. 196/2003)
Avv. Fabio Valerini
Studio Legale Valerini
Dott. Riccardo Acciai
Direttore
Dipartimento Libertà di Manifestazione del Pensiero e Cyberbullismo
e Dipartimento Reti Telematiche e Marketing
Garante per la Protezione dei Dati Personali
Avv. Anna Cataleta
Senior Partner
P4i
Prof. Avv. Alessandro Del Ninno
Docente a contratto di Informatica Giuridica
LUISS Guido Carli di Roma
Partner
FIVELEX Studio Legale e Tributario
Avv. Ugo Ettore Di Stefano
Senior Partner
Responsabile Dipartimento Privacy & Corporate Compliance
Lexellent
Avv. Adriano D’Ottavio
Counsel
co-Head of the Italian Privacy and Data Protection Team
Bird & Bird
Avv. Giovanni Guerra
Partner
Studio Legale Guerra-Ricchiuto
Avv. Rocco Panetta
Managing Partner
Panetta & Associati
IAPP Country Leader Italia
Prof. Avv. Pierluigi Perri
Associato di Sicurezza Informatica,
Privacy e Protezione dei Dati Sensibili
Università degli Studi di Milano
Of Counsel
Chiomenti
Avv. Giuseppe Vaciago
Partner
42 Law Firm
Avv. Fabio Valerini
Fondatore
Studio Legale Valerini
Docente a contratto di Diritto Processuale Civile
Università di Roma Tor Vergata
Quota di partecipazione
La quota di partecipazione in aula virtuale (diretta streaming) include l’invio del materiale didattico in formato elettronico e la possibilità di sottoporre ai relatori quesiti di specifico interesse a mezzo chat. È altresì possibile anticipare domande e richieste di approfondimento inviando una e-mail a info@paradigma.it entro il giorno antecedente l’evento.
In caso di videoconferenza con accessi multipli è necessario contattare la Segreteria organizzativa per un preventivo personalizzato.
Modalità di funzionamento della videoconferenza
E’ possibile accedere all’aula virtuale da qualsiasi luogo, utilizzando il proprio PC o tablet con una semplice connessione a Internet. La piattaforma informatica utilizzata da Paradigma (Adobe Connect) non necessita di requisiti tecnici particolari.
Nei giorni antecedenti l’evento il partecipante riceverà per posta elettronica le credenziali e le istruzioni di accesso. Il giorno dell’evento sarà sufficiente selezionare il link che troverà nella mail e inserire le credenziali per accedere all’aula virtuale.
Durante gli interventi, oltre a vedere e sentire i docenti, è possibile consultare simultaneamente la documentazione predisposta dal relatore. Ogni utente collegato potrà porre domande sulle tematiche affrontate a mezzo chat, alle quali il docente risponderà nel corso dell’intervento.
Modalità di iscrizione
L’iscrizione si perfeziona al momento del ricevimento del modulo di registrazione, da inviare via e-mail all’indirizzo info@paradigma.it, integralmente compilato. Il numero dei collegamenti disponibili è limitato e la priorità d’iscrizione è determinata dalla data di ricezione del modulo di registrazione. Si consiglia pertanto di effettuare una preiscrizione telefonica.
Modalità di pagamento
La quota di partecipazione deve essere versata all’atto della presentazione della richiesta di iscrizione e, in ogni caso, prima dell’effettuazione dell’evento formativo, tramite bonifico bancario intestato a:
Paradigma Srl – Corso Vittorio Emanuele II, 68 – 10121 Torino
c/o Banco BPM Spa
IBAN IT 14 V 05034 01017 000000002530
Formazione finanziata
La quota di partecipazione può essere completamente rimborsata tramite voucher promossi dai Fondi Paritetici Interprofessionali. Paradigma offre la completa e gratuita gestione delle spese di progettazione, monitoraggio e rendicontazione. La possibilità di accedere alla formazione finanziata con partecipazione mediante videoconferenza può variare a seconda dell’Ente erogante.
Attestato di frequenza
L’attestato di partecipazione nominativo sarà inviato al termine dell’evento formativo ai partecipanti che si sono regolarmente collegati all’aula virtuale.
Diritto di recesso e modalità di disdetta
È attribuita ai partecipanti la facoltà di recedere ai sensi dell’art. 1373 c.c. Il recesso dovrà essere comunicato in forma scritta almeno sette giorni prima della data di inizio dell’evento formativo (escluso il sabato e la domenica). Qualora la disdetta pervenga oltre tale termine o si verifichi di fatto con il mancato collegamento alla videoconferenza, la quota di partecipazione sarà addebitata per intero e sarà inviato al partecipante il materiale didattico. In qualunque momento l’azienda o lo studio potranno comunque sostituire il partecipante, comunicando il nuovo nominativo alla nostra Segreteria organizzativa.
Variazioni di programma
Paradigma, per ragioni eccezionali e imprevedibili, si riserva di annullare o modificare la data dell’evento formativo, dandone comunicazione agli interessati entro tre giorni dalla data di inizio prevista. In tali casi le quote di partecipazione pervenute verranno rimborsate, con esclusione di qualsivoglia onere o obbligo a carico di Paradigma. Paradigma si riserva inoltre, per ragioni sopravvenute e per cause di forza maggiore, di modificare l’articolazione del programma e di sostituire i docenti previsti con altri docenti di pari livello professionale.
Per ulteriori informazioni è possibile contattare la Segreteria organizzativa al numero 011.538686 o all’indirizzo e-mail info@paradigma.it.
Quota aula
Quota videoconferenza
€ 1.100 + Iva una giornata
€ 2.050 + Iva due giornate
In caso di videoconferenza con accessi multipli è necessario contattare la Segreteria organizzativa per un preventivo personalizzato.
€ 1.100 + Iva una giornata
€ 2.050 + Iva due giornate
In caso di videoconferenza con accessi multipli è necessario contattare la Segreteria organizzativa per un preventivo personalizzato.
Early booking -20%
Inviando il modulo di iscrizione entro il 13 febbraio si avrà diritto a una riduzione del 20% sulla quota di partecipazione.
Progetto Giovani Eccellenze -50%
L’adesione all’evento formativo permette di iscrivere una seconda risorsa, che non abbia compiuto il 30° anno di età e proveniente dalla stessa organizzazione, con una riduzione del 50% sulla seconda quota di partecipazione. L’agevolazione è calcolata sulla quota ordinaria.
Formazione finanziata
La quota di partecipazione all’iniziativa può essere completamente rimborsata tramite voucher promossi dai Fondi Paritetici Interprofessionali. Paradigma offre la completa e gratuita gestione delle spese di progettazione, monitoraggio e rendiconto.
Mercati elettronici della PA
Paradigma opera sul MePA e sui principali mercati elettronici di soggetti aggregatori e centrali di committenza.
