Privacy e Data Protection nel Gas&Power

Programma in fase di aggiornamento. Richiedi informazioni per ricevere l’anteprima.

Esame dei fondamenti normativi privacy in relazione al mercato energetico

• I principi della normativa privacy e le principali implicazioni nel settore energy
• Le condizioni di liceità/basi giuridiche del trattamento di dati: riferimenti specifici al contesto energy
• Uno sguardo al futuro: Big Data, privacy Dynamic Targeting, valorizzazione economica dei dati

Profili organizzativi, modelli organizzativi e responsabilità                        Novità 

• Figure, ruoli coinvolti nel trattamento dati
• Intelligenza artificiale: implicazioni GDPR e centri di imputazione giuridica delle sanzioni
• Il DPO tra dipendenza e autonomia: differenze tra enti pubblici e imprese private
• Come gestire i conflitti di interesse: indicazioni operative
• Responsabilità amministrativa e civile professionale del DPO e del Consulente Privacy
• Protezione dei dati e modelli organizzativi ex D.lgs. 231/2001: nuovi equilibri

Modulistica privacy secondo gli obblighi dall’art. 13 del GDPR per individuare finalità e base giuridica del trattamento

• Redigere l’informativa privacy: gli obblighi previsti dall’art. 13 del GDPR
• Individuare finalità e base giuridica del trattamento
• Sintetizzare i contenuti nell’informativa breve
• Modalità di consegna dell’informativa
• Moduli di raccolta consensi e conservazione
• Esercizio dei diritti degli interessati

Data protection assessment e Privacy by Design per mitigare il rischio di data breach

• Creazione della documentazione privacy interna per la gestione dei collaboratori
• Regolazione dell’utilizzo delle dotazioni aziendali
• Redazione del documento relativo alle misure di sicurezza
• Suggerimenti pratici in materia di politiche di BYOD
• Ottimizzazione delle procedure aziendali in ottica privacy
• Gestione degli operatori a distanza: il D.lgs 104/2022 “Decreto trasparenza”
• Il processo di stipula della polizza cyber risk per coprire il data breach

Come svolgere l’audit                  Novità 

• L’attività di audit in ambito privacy
• Il processo di Audit
• I punti principali dell’audit all’attenzione del DPO
• I vari tipi di audit
• Una alternativa all’audit: il monitoraggio
• Verbali di audit

Segnalazioni che il Garante Privacy riceve e come funzionano le ispezioni                         Novità 

• Prima di rivolgersi al Garante: l’istanza del Titolare e al Responsabile del trattamento
• Il reclamo
• La segnalazione
• Il ricorso
• Casi pratici nel settore energy
• Sanzioni del Garante nel settore energy

Privacy nelle attività commerciali

• La disciplina delle comunicazioni indesiderate ex art. 130 D.Lgs. 196/2003 e il registro delle opposizioni
• Il Codice di Condotta approvato il 9 marzo 2023: doveri, prescrizioni ed effetti sul sistema
• La disciplina dei cookie e della profilazione on line
• Incroci tra tracking e pubblicità off line ed on line
• I canali di vendita e le specifiche aree di rischio in tema privacy: teleselling, telemarketing, door to door
• Analisi casi

Gestione delle violazioni e sanzioni

• Cos’è una violazione di dati personali e come riconoscerla
• La notifica della violazione all’Autorità Garante e la comunicazione ai soggetti interessati
• Le sanzioni amministrative (pecuniarie e non pecuniarie) e le sanzioni verso i gruppi imprenditoriali
• La responsabilità penale nel trattamento dei dati
• Analisi delle sanzioni e impatti sul business

Il Whistleblowing e le novità introdotte nel D.lgs 24/2023: cosa cambia                            Novità 

• Cosa cambia da dicembre 2023 e quali aziende saranno interessate
• Quali adempimenti per la compliance e impatti sul trattamento dai dati
• Whislteblowing e protezione dati: il caso

Testimonianza aziendale: scelte intraprese da Gruppo Edison per assicurare la compliance            Novità 

Il modello di governance di Gruppo

• La scelta del DPO come collaboratore interno o esterno
• Il team privacy quale supporto al business ed al DPO
• Le relazioni infragruppo: dalla contitolarità alla titolarità autonoma

Il principio di accountability

• La scelta del gestionale: make or buy?
• Policy, procedure, LGO, newsletter interna
• Modelli contrattuali idonei – SCC (Standard Contractual Clauses)
• Misure di sicurezza “adeguate”, DPIA, LIA
• Formazione interna e verso partner esterni
• Controlli periodici e audit
• Revisione continua

Le attività di Teleselling e telemarketing

• Il fenomeno delle chiamate commerciali scorrette
• La filiera del telemarketing: i partner e le comunicazioni ad altro titolare
• Carenza di controllo: i rischi
• Le attuali misure organizzative ed i controlli in attesa del Codice di Condotta