Il corso di aggiornamento in materia di protezione dei dati personali – la normativa – analizza l’evoluzione legislativa e giurisprudenziale in materia, approfondendo i temi della accountability e dell’approccio basato sul rischio, anche in fase di trattamento dei dati personali della clientela.
Vedremo che sul piano dell’operatività, al titolare o responsabile del trattamento nei cui confronti si sta svolgendo l’ispezione, potrà risultare particolarmente utile chiedere di esercitare la facoltà di farsi assistere da consulenti di fiducia (avvocato esperto in materia di privacy o consulente tecnico informatico).

Diamo per scontata la presenza del DPO, dato che tra i suoi doveri, vi è quello di fungere da interfaccia con l’Autorità di controllo.
Saranno analizzate le problematiche inerenti alla applicazione della normativa privacy , approfondendo gli obblighi posti dal legislatore a carico dei professionisti: come la conservazione dei dati personali del cliente, nonché l’esercizio dei diritti da parte degli stessi.
Particolare attenzione è dedicata alla attività di ispezione e a quella che dovrà svolgere il consulente legale in tale contesto, saranno quindi esaminati i riferimenti normativi con l’opportunità di beneficiare di consigli tecnico-operativi messi a disposizione dal docente esperto.
Nel corso saranno affrontati anche casi pratici in materia di diritto all’oblio e saranno offerti consigli e conoscenze adeguate alla istituzione del presidio privacy da attuare all’interno dello studio professionale.

La parte di più faticosa per un professionista regolamentato che opera sul mercato italiano e che deve lavorare per la conformità normativa del proprio studio professionale, sta proprio nella struttura stessa della normativa. Ne discende quel principio di accountability ormai entrato nel lessico comune degli operatori che abbiano a che fare con la riservatezza: una grande difficoltà per l’operatore pratico, tradizionalmente abituato a ritenere la compliance come una serie di adempimenti che scaturivano dal vecchio codice.
Il GDPR con il suo apparato sanzionatorio è in vigore anche per i professionisti che dovranno tradurre nella realtà dei loro studi, la normativa in azioni concrete, anche senza necessariamente far ricorso a uffici compliance delle grandi aziende, ovvero costosi consulenti esterni.
Un titolare del trattamento, nel nostro caso il professionista, è infatti il primo garante della regolarità del trattamento. L’aderenza al GDPR comporta infatti la comprensione di tutta la serie di regole di condotta che il titolare deve all’interessato in cambio del conferimento dei suoi dati, a cominciare dalla preventiva predisposizione del materiale da sottoporre allo stesso, non tanto al fine di farsi sottoscrivere un foglio di carta per un’eventuale esclusione di responsabilità, ma perché la consapevolezza che si sta lavorando basandosi su una proprietà altrui che viene conferita al professionista, sia esso titolare o responsabile del trattamento, per l’espletamento di un mandato, e che quindi l’interessato avrà il pieno diritto di conoscere e controllare tipologia, esiti e finalità del trattamento.

– Organigramma privacy aziendale
– Il titolare e la nomina dei responsabili del trattamento e dei subappaltatori del proprio responsabile.
– Le responsabilità del data controller in ordine al ricorso ad un data processor.
– le responsabilità del data processor alla luce del GDPR
– Obblighi che il GDPR privacy pone direttamente in capo al data processor
– I danni risarcibili ai sensi dell’articolo 82 GDPR
– Limitazione contrattuale della responsabilità risarcitoria per danni conseguenti a trattamento illecito di dati personali
– Ripartizione della responsabilità per i danni conseguenti ad un trattamento illecito nei rapporti interni titolare-responsabile
– conseguenze sanzionatorie in caso di mancato rispetto delle prescrizioni relative ai contenuti degli accordi contrattuali tra data controller e data processor
– Le ispezioni: operatività e consigli utili
– Provvedimenti del Garante: sanzioni e provvedimenti correttivi