Il Contesto
Il GDPR incoraggia l’elaborazione di codici di condotta per contribuire alla corretta applicazione del Regolamento in funzione sia delle specificità dei vari settori di trattamento dei dati sia delle esigenze specifiche delle microimprese e delle piccole e medie imprese.
In ambito sanitario i codici di condotta appaiono di estremo interesse perché non solo forniscono indicazioni su come trattare i dati per la finalità principale di diagnosi e cura, ma soprattutto perché allargano l’ambito prescrittivo anche alle finalità secondarie (ricerca, formazione ecc.).
Allo stato, i due principali codici che forniscono indicazioni specifiche in ambito sanitario sono il Codice di Condotta per l’utilizzo di dati sulla salute a fini didattici e di pubblicazione scientifica approvato dal Garante Italiano (rilevante anche per le aziende che devono oggi acquisire pubblicazioni scientifiche per arricchire il loro fascicolo tecnico nel passaggio tra MDD e MDR) e il “Código de Conducta regulador del tratamiento de datos personales en el ámbito de los ensayos clínicos y otras investigaciones clínicas y de la farmacovigilancia” approvato dal Garante Spagnolo che fornisce indicazioni applicabili anche al settore della indagine clinica e sorveglianza post commercializzazione dei dispositivi medici. In particolare, il codice italiano vanta anche un allegato tecnico relativo alle misure di pseudonimizzazione e anonimizzazione.
Il Programma
Il corso affronterà le seguenti tematiche:
- I codici di condotta nella normativa privacy: strumento di compliance, strumento di difesa
- Il Codice di Condotta per l’utilizzo di dati sulla salute a fini didattici e di pubblicazione scientifica approvato dal Garante Italiano
- Il Codice di Condotta
Il corso è indirizzato ai Referenti Privacy delle aziende, ai soggetti che ricoprono posizioni apicali o dirigenziali all’interno delle aziende di riferimento e che si occupano della gestione della protezione dei dati nell’ambito aziendale; referenti Ufficio Risorse Umane/Personale; referenti Ufficio Amministrativo e in generale tutte le figure impegnate quotidianamente, con ruoli di gestione, in operazioni di trattamento dei dati personali.
Non sono previsti requisiti minimi.
La formazione sarà svolta da professionisti del settore privacy.
