Programma delle lezioni
(Gestione della Privacy e del diritto di accesso nella Pubblica Amministrazione)

Prima Lezione: mercoledì 17 ottobre 2018
La Privacy nella Pubblica Amministrazione

• Evoluzione normativa
• Le novità del nuovo Regolamento Europeo in materia di protezione dei dati personali
• I principi fondamentali e gli obblighi principali: informativi e di raccolta del consenso
• Il trattamento dei dati personali nel settore pubblico
• La configurazione dei sistemi applicati al trattamento: il principio di “purpose limitation” e il “privacy Impact Assesment (o PIA)”
• Gli attori del trattamento: l’organizzazione del “Data controller”: ruoli, obblighi e responsabilità
• L’organizzazione del soggetto pubblico rispetto agli obblighi “privacy”
• L’obbligo di accountability
• Data Protection Officer (DPO)
• Perché il data Protection Officer (DPO)?
  • Quando è obbligatorio designarlo?
  • Quali requisiti deve avere?
  • Quale rapporto deve esserci tra DPO e l’organizzazione in cui viene inserito
  • Quali sono i compiti del DPO?

Slides di sintesi
Test di autovalutazione

Seconda Lezione: mercoledì 24 ottobre 2018
Privacy e diritto di accesso

• I rapporti tra la PA e i suoi utenti abituali
• Il rapporto tra pubblicità dell’azione amministrativa e protezione dei dati personali
• Il bilanciamento degli interessi e la prevalenza dell’interesse pubblico

Le regole per l’accesso ai documenti amministrativi

• La L. 241/90 e la sua evoluzione (anche tecnologica)
• Limiti al diritto di accesso
• Accesso formale e informale
• Le modalità di esercizio del diritto di accesso
• I titolari del diritto di accesso
• I soggetti obbligati a consentire l’accesso
• Il procedimento per l’accesso ai documenti amministrativi
  • L’avvio del procedimento
  • Il ruolo del responsabile del procedimento
  • Le Autorità a controllo del diritto di accesso
• La posizione dell’Autorità garante per la protezione dei dati personali

Slides di sintesi
Test di autovalutazione

Terza Lezione: mercoledì 31 ottobre 2018
Privacy e trasparenza nella PA

• Il cammino della trasparenza in Italia: dal diritto di accesso documentale al diritto di accesso civico: due strumenti importanti di partecipazione democratica. La possibile convivenza
• Il D.Lgs. n. 33/2013: principi, diritti, oggetti e profili soggettivi della trasparenza amministrativa
• L’innovativo istituto dell’accesso civico
• L’evoluzione: il FOIA e le prospettive della “nuova” trasparenza: qualche approfondimento
• Il necessario bilanciamento tra privacy e trasparenza
• L’organizzazione delle attività di trasparenza e in particolare dell’accesso civico

Slides di sintesi
Test di autovalutazione

Quarta Lezione: mercoledì 7 novembre 2018
Le misure di sicurezza

• Quanto è importante l’analisi dei rischi?
• Le misure di sicurezza tecniche ed organizzative da adottare
• Privacy by design e privacy by default nel rispetto degli obblighi di sicurezza e riservatezza dei dati
• Tra misure minime e misure adeguate: cosa prevede il Regolamento europeo in materia di protezione dei dati?
• Gli obblighi di accountability in materia di sicurezza: obblighi e attori. Prassi codificate per  dipendenti e utenti esterni. Le indicazioni dell’Autorità garante per la protezione dei dati personali
• La violazione dei dati personali (data breach) e obblighi di notificazione
• Focus: “I sistemi di controllo e di verifica della corretta applicazione delle misure di sicurezza: obblighi e responsabilità e i limiti del controllo sui dipendenti”

Slides di sintesi
Test di autovalutazione

Quinta Lezione: mercoledì 14 novembre 2018
Profili sanzionatori e responsabilità

• Il trattamento dei dati personali: attività pericolosa
• I danni cagionati per effetto del trattamento: responsabilità civile e ipotesi di responsabilità
• La responsabilità penale
• Il controllo e i poteri (ispettivi e sanzionatori) dell’Autorità garante per la protezione dei dati personali
• Casi pratici

Slides di sintesi
Test di autovalutazione

ESAME FINALE (facoltativo e online): lunedì 19 novembre 2018
Le prove finale verranno valutate dal relatore. I partecipanti con ESITO POSITIVO riceveranno il certificato attestante le competenze acquisite.