Seminario: il nuovo Regolamento Europeo in materia di protezione dei dati personali e gli obblighi per le Amministrazioni Pubbliche

Seminario

FINALITA’ E CONTENUTI

La principale novità introdotta dal regolamento è il principio di accountability, ovvero responsabilizzazione, che attribuisce direttamente ai titolari del trattamento il compito di assicurare ed essere in grado di comprovare, il rispetto dei principi applicabili al trattamento dei dati personali (art. 5).

Da tale modifica normativa è facile riscontrare un chiaro cambio di rotta del legislatore, che si mostra molto più tutelante nei confronti dei soggetti cui i dati personali fanno riferimento.

In quest’ottica, la nuova disciplina impone alle amministrazioni un diverso approccio nel trattamento dei dati personali, prevede nuovi adempimenti e richiede un’intensa attività di adeguamento, preliminare alla sua definitiva applicazione a partire dal 25 maggio 2018.

Al fine di supportare le attività delle Amministrazioni Pubbliche, il Garante ha dato avvio ad un processo di avvicinamento al termine ultimo stabilito dal Regolamento, attraverso incontri ad hoc con i soggetti pubblici, durante i quali fornirà indicazioni utili e raccoglierà eventuali esigenze.

A tale scopo il Garante, in vista del primo incontro svoltosi a giugno, ha chiarito quali dovranno essere gli adempimenti cui dare avvio con assoluta priorità: designazione del Responsabile della protezione dei dati – RPD (artt. 37-39), l’istituzione del Registro delle attività di trattamento (art. 30 e cons. 171) e la notifica delle violazioni dei dati personali (cd. data breach, art. 33 e 34).

Nello stesso periodo, il 18 aprile dell’anno corrente, l’Agenzia per l’Italia Digitale ha stabilito definitivamente le misure minime di sicurezza ICT per le PA.

Non essendo fissate le misure organizzative e di sicurezza che le organizzazioni dovranno adottare ai fini del rispetto del Regolamento Europeo in materia di Protezione dei Dati, si ritiene che attraverso l’applicazione di tali misure si potranno adempiere a parte degli obblighi europei.

Per queste ragioni Kairos organizza un seminario rivolto ai membri delle Pubbliche Amministrazioni e agli Enti controllati dalle stesse, al fine di chiarire quelle che saranno le prime attività che il Garante Privacy chiederà di svolgere.

Il presente è il primo di un ciclo di incontri finalizzato a supportare le organizzazioni, accompagnandole nel processo di adeguamento normativo in ambito privacy, attraverso percorsi formativi ad hoc e convegni specifici su singoli aspetti di particolare interesse.

Dirigenti, funzionari e dipendenti della Pubblica Amministrazione, società di Pubblica Utilità e Servizi.

Per qualsiasi informazione, non esitare a contattarci!