Prima giornata Il Regolamento 2016/679: il cambio di impostazione per una tutela efficace Il Codice Privacy (D.Lgs. n. 196/2003) come riformato con il D.Lgs. n. 101/2018 I principi generali, nuovi adempimenti, diritti e obblighi Informativa privacy e consenso Condizioni di liceità del trattamento dei dati personali in ambito sanitario Dato personale e le principali definizioni La privacy by design e la privacy by default Trattamento di dati personali in ambito sanitario (Parte II - Titolo V del D.Lgs. 196/03) Trattamenti di dati per fini di sperimentazione clinica e scopi di ricerca scientifica Durata: 3 ore
Seconda giornata L’organigramma privacy: individuazione del Titolare, Designati, contitolare, responsabile esterno e sub-responsabile, Focus su ruolo, competenze, compiti e responsabilità del RPD (il c.d. DPO) Elementi di implementazione formale: Modelli, Regolamenti, Informative Gli obblighi in particolare: la mappatura dei dati e il Registro dei trattamenti Trasferimenti di dati extra UE Durata: 3 ore
Terza giornata Analisi dei rischi Aspetti giuridici della valutazione di impatto privacy (DPIA) Le procedure di data breach I diritti in particolare: la procedura interna per il relativo esercizio Il Modello Organizzativo per la protezione dei Dati: procedure e regolamenti interni Modalità di attivazione del Garante per la protezione dei dati personali, responsabilità e correlate sanzioni Durata: 3 ore
Quarta giornata Misure di sicurezza tecniche e organizzative, conservazione dei dati e norme per la gestione della qualità in ambito sanitario Analisi dei Provvedimenti dell’Autorità Garante per la protezione dei dati ancora applicabili e coordinamento con il GDPR (Referti on line, Dossier sanitario, FSE, D.P.C.M del 8 agosto 2013) Focus su “FAQ - Trattamento dati nel contesto sanitario nell’ambito dell’emergenza sanitaria” Durata: 3 ore
Aspetti pratici: 8 ore Totale 20 ore di formazione
|