LE MISURE DI GESTIONE DEL RISCHIO IN AMBITO SANITARIO

Descrizione del corso

Il presente corso ha carattere generale ed illustrerà i principii in materia di privacy nel settore sanitario, a coloro che sono stati nominati come DPO all’interno delle aziende sanitarie Privacy E Sanità Alla Luce Delle Modifiche Introdotte Con Il Decreto Legislativo N° 101/2018. Le Misure Di Sicurezza Del Rischio In Ambito Sanitario: La Valutazione D’impatto Sulla Protezione Dei Dati Il Principio Di Accountability. Il Rapporto Tra Titolare E Responsabile Del Trattamento Dei Dati In Ambito Sanitario. Il Ruolo Del Dpo (Data Protection Officer) In ambito Sanitario.

Il corso è costituito da 5 moduli.

Programma del corso

• Modulo 1 LE MISURE DI SICUREZZA MINIME PARTE 1:

  • Minime di sicurezza previste nell’allegato B del Codice Privacy prima dell’entrata in vigore del Regolamento GDPR n° 679/2016
  • Il principio di accountability (privacy by design e privacy by default) adozione di misure tecniche organizzative idonee ad un corretto e lecito trattamento dei dati personali.
  • L’informativa al consenso – Il registro dei trattamenti – la valutazione d’impatto sulla protezione dei dati.
  • L’adozione di Codici di Condotta e Modelli Organizzativi in materia di privacy ai fini dell’assolvimento dell’obbligo dell’accountability.

  Modulo 2 IL RAPPORTO TRA TITOLARE E RESPONSABILE DEL TRATTAMENTO DEI DATI

  • La figura del Titolare del trattamento dei dati
  • La figura del Responsabile del trattamento dei dati
  • Il rapporto tra titolare del trattamento e responsabile del trattamento – ruoli e funzioni da prevedere con apposito contratto giuridico.

  Modulo 3 LE MISURE DI GESTIONE DEL RISCHIO IN AMBITO SANITARIO – LA DPIA

  • Il quadro normativo di riferimento
  • Le linee guida del Garante – oggetto della DPIA – quali trattamenti sono soggetti a DPIA – modalità di esecuzione della DPIA

  Modulo 4 PRIVACY E SANITA ‘

  • Quadro normativo di riferimento: L’evoluzione legislativa in materia di privacy – I principii ispiratori del Regolamento GDPR n° 679/2016 – Il nuovo Codice della Privacy alla luce del Decreto Legislativo 10.8.2018 n° 101.
  • I ruoli e le responsabilità nell’organigramma privacy: Il titolare del trattamento e gli eventuali contitolari – Il Responsabile del trattamento; il Rappresentante del titolare o del Responsabile del trattamento – il Responsabile della protezione dei dati personali (DPO)
  • I dati personali ed il loro trattamento: Categorie particolari di dati personali – I diritti dell’interessato contenuti nell’informativa al trattamento dei dati personali – Il consenso dell’interessato.
  • Il trattamento dei dati personali secondo i principii della privacy by design e privacy by default: l’adozione di modelli organizzativi in materia di privacy secondo il principio dell’accountability o responsabilizzazione del Titolare del trattamento.
  • Le autorità di controllo e i mezzi di ricorso da parte degli interessati per la violazione del trattamento dei dati personali.

  Modulo 5 IL RUOLO DEL DPO (DATA PROTECTION OFFICER) IN AMBITO SANITARIO.

  • La designazione del Responsabile della protezione dei dati.
  • Posizione e compiti del Responsabile della protezione dei dati
  • Le linee guida adottate dal Gruppo di Lavoro art. 29 e le FAQ del Garante per la Privacy in relazione alla figura del Responsabile della protezione dei dati personali.
  • L’obbligatorietà della figura del DPO in ambito sanitario.