Corso La privacy per gli Enti Pubblici: applicazione GDPR

Premessa
Dal 25 maggio 2018, data in cui il Regolamento UE 2016/679 (GDPR) è diventato definitivamente applicabile, ad oggi gli Enti pubblici dovrebbero aver necessariamente completato il procedimento di adeguamento al GDPR, mandando a regime il relativo mantenimento. Quanti Enti sono però realmente adeguati? D'altra parte, vi sono temi che rimangono si stretta attualità: regolarizzazione delle ipotesi di esercizio associato di funzioni fondamentali (principalmente per gli Enti locali) e nuove tecnologie sono le sfide attuali in materia di privacy.

Obiettivo
L'obiettivo principale del corso, di tipo intermedio, è quello di permettere ai funzionari del dell'Ente pubblico che svolgono attività che comportano il trattamento dei dati personali di fare il punto sullo stato di adeguamento della propria struttura.
Si partirà con un inevitabile esame delle nozioni teoriche e pratiche di base, necessarie a valutare la conformità dell'Ente alla normativa europea e di quella nazionale. Come noto, infatti, le funzioni di tutti i dipartimenti/settori nei quali si articola l'attività amministrativa di un Ente pubblico comportano attività di trattamento di dati personali.
Successivamente, si concentrerà l'attenzione su alcune delle questioni più comuni per l'Ente pubblico: l'individuazione dei soggetti da nominare responsabili esterni del trattamento ai sensi dell'art. 28 GDPR; la determinazione delle basi giuridiche del trattamento; le modalità per rendere l'informativa agli interessati; l'individuazione di una violazione di dati personali (c.d. data breach) e la procedura per la sua corretta gestione; la gestione dei fenomeni di contitolarità derivanti dall'esercizio associato di funzioni fondamentali.
Verrà inoltre dedicata attenzione al tema della sicurezza informatica: partendo da un sommario esame di alcune delle misure di sicurezza di cui alla Circolare AgID n. 02/2017, verrà fornito un conciso decalogo contenente regole fondamentali per prevenire le principali problematiche informatiche che si verificano giornalmente negli Enti pubblici italiani, semplice e fruibile da tutti i discenti. Non mancherà un momento di confronto sulle modalità per la corretta gestione delle password: la sua introduzione si è rivelata essenziale, considerato che le credenziali possono essere considerate l' “oro del nuovo Millennio” e, inoltre, che molti degli incidenti di sicurezza informatica che si verificano in un ente pubblico derivano proprio da una non corretta gestione delle password.
Infine, si dedicherà attenzione al tema della videosorveglianza nell'Ente pubblico e, in particolare, nei comuni, dedicando attenzione ai principali adempimenti per garantire l'adeguatezza dei relativi trattamenti.