Privacy per manager e amministratori di sistema

Il sistema privacy aziendale

Presentazione, destinatari e programma; riferimenti normativi del corso; accountability e documenti di governo; il registro dei trattamenti dell'articolo 30; esercizio guidato la riga del registro; la DPIA dell'articolo 35; informative e consensi per funzione; organigramma privacy, designazioni e DPO.

Il manager responsabile di funzione

Autorizzazioni per ruolo e minimo privilegio; istruzioni, formazione, vigilanza e conseguenze disciplinari; fornitori e contratto dell'articolo 28; esercizio guidato titolare autonomo o responsabile; trasferimenti fuori dall'UE, articoli 44-49; le richieste degli interessati nella propria area.

Controlli sui lavoratori

Articolo 4 dello Statuto dei lavoratori dopo il Jobs Act; videosorveglianza; email, internet, metadati, geolocalizzazione e controlli difensivi; esercizio guidato lecito o illecito; whistleblowing e D.Lgs. 24/2023.

Amministratori di sistema

Chi è amministratore di sistema; le cinque misure del Provvedimento del 27 novembre 2008; esercizio guidato è un amministratore di sistema; access log: requisiti tecnici; account privilegiati e separazione dei compiti; la verifica annuale.

Misure tecniche e organizzative dell'articolo 32

Sicurezza adeguata al rischio e analisi dei rischi; identità e accessi; cifratura, backup, aggiornamenti e rete; esercizio guidato priorità delle misure; logging, monitoraggio e test; raccordo con NIS2 e ISO/IEC 27001.

Gestione del data breach

La procedura di gestione delle violazioni; valutare il rischio per gli interessati; esercizio guidato notifica o solo registro; contenuto della notifica e della comunicazione, registro delle violazioni; esercitazione il venerdì sera; esercitazione la chiavetta.

IA, cloud e nuovi trattamenti

Regolamento IA e GDPR insieme; policy aziendale per l'IA generativa; cloud e SaaS, le domande prima di firmare e lo shadow IT; esercizio guidato valuta il nuovo strumento.

Ispezioni, sanzioni, responsabilità e audit interno

Poteri del Garante e ispezioni; sanzioni e responsabilità penali e personali; l'audit interno annuale; esercizio guidato il piano d'azione del manager; sintesi finale per manager e amministratori di sistema.