Obiettivo

Il corso ha l’obiettivo di fornire ai partecipanti una solida preparazione sia sulle citate norme sia sulle applicazioni pratiche in termini di misure organizzative e tecniche atte ad ottemperare ai requisiti richiesti dall’impianto legislativo.

Descrizione

Il Regolamento Europeo (UE) 2016/679 relativo alla protezione de dati personali delle persone fisiche, nonché alla libera circolazione di tali dati, è diventato pienamente applicabile dal 25 maggio 2018 ed ha abrogato la direttiva 95/46/CE (regolamento generale sulla protezione dei dati).

Dal 19 settembre 2018, sul territorio italiano, l’entrata in vigore del Decreto

Legislativo 101/2018 ha da un lato abrogato alcune norme del Decreto Legislativo 196/2003 (c.d. Codice Privacy), lasciandone in vita le altre, e dall’altro ha introdotto nuove norme al fine di disegnarne la conformità al Regolamento (UE) 2016/679 (c.d. GDPR).

Le normative che attualmente bisogna prendere come riferimento dunque sono il nuovo Codice della Privacy (D.Lgs, 196/2003 così come modificato ed integrato dal D.Lgs. 101/2018) ed il Regolamento (UE) 2016/679. I due livelli normativi risultano ovviamente mai alternativi in quanto il GDPR ha efficacia e vigenza sull’intero territorio dell’Unione mentre il Codice della Privacy trova applicazione sul territorio italiano ma sempre a condizione che interpretazione ed applicazione delle norme nella nuova stesura siano conformi al Regolamento GDPR. Infatti gli articoli 1 e 2 del Codice della Privacy stabiliscono che il trattamento dei dati personali avviene secondo le norme del regolamento (UE) 2016/679 nel rispetto della dignità umana, dei diritti e delle libertà fondamentali della persona, specificando l’obiettivo di armonizzazione col GDPR. Le aziende hanno pertanto l’obbligo di formarsi ed aggiornarsi per poter osservare gli adempimenti stabiliti dal GDPR e per acquisire i nuovi concetti che consentano di adottare adeguate policy aziendali per un’adeguata organizzazione interna (compliance).