Logo Shado Resaerch Engineering (2438 byte)
 
www.shado.it (1381 byte)

Hai un dubbio o perplessità sulla applicazione della normativa sulla privacy? Inviaci il tuo quesito.



[Area Corsi - Formazione]
 


Sicurezza e Privacy: Il Nuovo Codice 
sulle idonee misure di sicurezza da adottare

Iscrizione


Le iscrizioni riprenderanno dopo una nuova programmazione dei corsi. 
 

 
Informazioni Informazioni (modulo richiesta informazioni)
 
Abstract  Il D.lgs. 196/03 noto come 'Codice Privacy' ha abrogato la Legge 675/96 in materia di Sicurezza e Privacy e ha introdotto delle sostanziali novità in relazione agli adempimenti che ogni soggetto è obbligato a ottemperare se tratta dati personali, sensibili o giudiziari.
La non osservanza di tali adempimenti espone il soggetto ad essere perseguito sia in sede penale (arresto) che civile (sanzioni amministrative e risarcimento danni).
Conoscere la normativa e attivare in maniera mirata, corretta e nel tempo gli adempimenti previsti è lo scopo di questo corso.
 
Obiettivi 
  • Comprendere come sono regolate le modalità di accesso ai dati personali dal nuovo Codice Privacy
  • Adottare le idonee misure di sicurezza previste dal Disciplinare tecnico
  • Analizzare i sistemi di autenticazione e autorizzazione
  • Applicare le misure di garanzia e le prescrizioni specifiche per il trattamento di dati
Destinatari 
  • Direttore Sistemi Informativi
  • Responsabile della Sicurezza dei Sistemi Informativi
  • Responsabile trattamento dati personali
  • Direttore Generale
  • Responsabile Organizzazione
  • Studi Legali
Programma 
Dalla legge 675/96 al decreto legislativo 196/2003
  • Illustrazione dell’evoluzione della legislazione in tema di protezione dei dati personali
  • La attività del Garante per la protezione dei dati personali
  • Un profilo dei soggetti coinvolti: interessato, titolare, responsabile, incaricato
  • Dati personali, dati sensibili e dati giudiziari
  • Modalità di resa dell’Informativa all’interessato
  • Modalità di raccolta del consenso dell’interessato

Le modalità di accesso ai dati personali

  • La notificazione del trattamento dei dati personale effettuata al Garante
  • Le modalità di trattamento in Italia, in Europa ed all’estero
  • Le modalità di cessazione del trattamento

Le misure di sicurezza nel trattamento di dati personali: principi generali

  • Le istruzioni per il responsabile: analitiche e scritte
  • Le istruzioni per l’incaricato: trattamenti informatizzati e trattamenti cartacei
  • Attività di vigilanza del titolare: modalità e frequenza

Il disciplinare tecnico in materia di trattamento dei dati personali

  • I codici deontologici già emessi e quelli in corso di elaborazione
  • Una sintesi delle misure minime di sicurezza: trattamenti automatizzati e non automatizzati

Il sistema di autenticazione e di autorizzazione

  • Codici identificativi personali
  • Parole chiave
  • Strumenti di autenticazione
  • Dispositivi biometrici
  • Costruzione del profilo di autorizzazione

Il documento programmatico sulla sicurezza

  • La analisi del rischio
  • Individuazione delle contromisure
  • La pianificazione delle situazioni di emergenza
  • Il piano di formazione del personale
  • Il salvataggio dei dati

Ulteriori misure di sicurezza e garanzia

  • Integrazione delle misure anti-intrusione e anti-virus
  • Prescrizioni specifiche per il trattamento di dati sensibili e giudiziari
  • La relazione annuale allegata alla relazione di bilancio

Domande e Risposte

Docente  Avv. Alessandro Frillici
Consulente di Enti Pubblici, associazioni di categoria e privati per: diritto civile, diritto dell'informatica e telecomunicazioni, sicurezza dei sistemi informativi, ingegneria giuridica.
AIP1 member - ISACA2 member - CISM3 e ISMS4 Lead Auditor ISO17799 - BS7799
Iscrizione


Le iscrizioni riprenderanno dopo una nuova programmazione dei corsi.  
 

Informazioni Informazioni (modulo richiesta informazioni)
1: AIP - Associazione Informatici Professionisti
2: ISACA - Information System Audit and Control Association
3: CISM - Certified Infomation Security Manager
4: ISMS - International Register of Certificated Auditor