Dal Rilevamento alla Notifica: Gestire Data Breach nella PA

Corso operativo
Esercitazioni pratiche e analisi di casi concreti

Obiettivi & Programma

Premessa
Webinar di 4 ore per enti pubblici strutturato in 4 moduli. Fornisce agli operatori della PA gli strumenti pratici per identificare, gestire e notificare una violazione di dati personali (data breach) secondo GDPR art. 33-34 e Linee guida Garante 9/2022, con focus su tempistiche, valutazione rischi e buone prassi.

Obiettivi
• Riconoscere una data breach e valutarne il rischio per diritti degli interessati.
• Applicare procedure di risposta interna, mitigazione e documentazione.
• Eseguire notifiche corrette a Garante Privacy e, quando previsto, comunicazioni agli interessati.

Argomenti

Introduzione
• Breve presentazione frontale: casi concreti di data breach e impatti.
• Discussione guidata su esperienze interne degli enti.
• 2–3 brevi scenari tipo “cosa faresti se…”.

Modulo 1 – Definizione e Contesto Normativo
• Cos'è una data breach: tipologie ed esempi concreti.
• Obblighi GDPR/NIS2 per PA: notifica, comunicazione agli interessati, registrazione della violazione.
• I soggetti coinvolti: ruoli e responsabilità nella gestione del data breach
• Le sanzioni

Modulo 2 – Rilevazione e Valutazione Rischio
• Rilevamento: identificazione e indagine iniziale
• Il contenimento degli effetti
• La valutazione rischio.

Esercitazione
• Esercizio: caso studio negli scenari PA

Modulo 3 – Procedure Gestione e Notifica
• La fase della notifica telematica al Garante e dell'eventuale comunicazione agli interessati.
• La comunicazione pubblica
• Flusso operativo: team response, analisi dei log, mitigazione.
• La Documentazione della violazione: il Registro dei data breach
• La verifica e revisione degli eventi
• Simulazione: compilazione modello pre-notifica.

Modulo 4 – Buone Pratiche e Casi Studio
• Prevenzione: la procedura di gestione delle violazioni, test periodici e formazione.
• Casi reali PA/sanzioni

Attività conclusive
• Come decidere “notifico / non notifico” e come strutturare rapidamente i contenuti della notifica.
• Q&A finale e raccolta dei bisogni formativi per eventuale follow-up specialistico (ad es. corso dedicato a referenti CSIRT o DPO).

Destinatari

Ufficio Personale, Ufficio legale, Ufficio Ict, DPO, referenti privacy, amministratori di sistema, consulenti privacy, dirigenti, posizioni organizzative, referenti NIS/CSIRT, DPO, responsabili ICT, responsabili procedimenti critici, referenti risk management

Docenti

Alovisio Mauro
già professore a contratto presso Università Statale di Milano, coordinatore del corso di perfezionamento in materia di dati personali dell'Università degli Studi di Torino, autore di pubblicazioni in materia di GDPR, cybersicurezza e videorsorveglianza, presidente del Centro Studi di Informatica Giuridica di Ivrea Torino

Maugeri Salvatore
Avvocato del foro di Enna – DPO presso Comuni ed Collegi professionali – Consulente privacy- formatore in materia di protezione dati personali, gestione documentale e anticorruzione, socio del Centro Studi di Informatica Giuridica di Ivrea Torino

Quota di Iscrizione

Enti Pubblici / Aziende / privati

400,00€

Ente abbonato al portale Paefficace

(Sconto del 15% sul prezzo di ~~400,00€~~)

340,00€

I prezzi si intendono + Iva 22%. La quota è esente IVA ai sensi dell’Art. 10 D.P.R. 633/72, se la fattura è intestata ad Ente Pubblico. Bollo € 2,00 (ex art.1196 c.c.) ed eventuali spese bancarie per bonifico, a VS carico.

Codici per acquisto tramite MePA

Webinar in diretta / corso in aula:

FORMAMMINISTRATIVA1

Webinar registrato / differita:

FORMEL_REGISTRATO

Agevolazioni e vantaggi

Abbonato attività formativa (prezzo stabilito in fase di abbonamento)

Maggiori informazioni >>

Sono previsti vantaggi e agevolazioni per adesioni multiple

Maggiori informazioni >>

Agevolazioni Enti piccole dimensioni

Maggiori informazioni >>

Note organizzative

L'adesione al corso in webinar comprende: accesso tramite piattaforma ZOOM, documentazione in formato elettronico, iscrizione Formel club. La quota di adesione è riferita al singolo partecipante che riceve credenziali univoche e non cedibili a terzi. Durante la diretta, sarà possibile porre quesiti al Docente (domande singole/richieste di chiarimenti, inerenti esclusivamente gli argomenti trattati). Il webinar verrà registrato, e sarà visualizzabile per 3 mesi, per un massimo di 3 volte. Visualizza tutto >>

Codice Corso: 2026C276/A

Modalità Webinar

Si potrà potrà seguire il webinar in diretta tramite l'applicazione Zoom. I corsi saranno interamente registrati, e resi disponibili per la visione in differita

Certificazione Digitale