Proteggere i dati personali è una responsabilità fondamentale per le aziende, soprattutto quando si tratta di dispositivi medici. Il percorso formativo, vuole esaminare le sfide che le aziende del settore dei medical device devono affrontare nell’ambito della privacy, concentrandoci sul rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR).

Modulo 1: Introduzione al GDPR e ai dati personali

• Campo di applicazione del GDPR e i principi generali
• Le categorie di dati trattati dalle aziende di medical device

Modulo 2: Il sistema di gestione privacy aziendale

• Le persone da coinvolgere nella gestione del sistema privacy e la gestione dei diritti degli interessati
• Il registro dei trattamenti e gli adempimenti privacy
• Il trasferimento dei dati extra UE

Modulo 3: Il DPO

• • Quando un’azienda di medical device deve nominarlo
  • Caratteristiche, compiti e responsabilità del DPO

Modulo 4: La gestione dei ruoli privacy

• • I rapporti con i fornitori e i distributori
  • Quando le aziende di medical device vengono nominate responsabili del trattamento

Modulo 5: Il trattamento dei dati dei lavoratori

• Dalla raccolta dei cv al termine del rapporto di lavoro
• I controlli sui lavoratori

Modulo 6: Le autorizzazioni al trattamento dei dati

• Le istruzioni per il personale sul corretto trattamento dei dati
• La prevenzione degli attacchi informatici

Modulo 7: La valutazione di impatto DPIA

• Quando è obbligatoria per un’azienda di medical device
• Come si redige

Modulo 8: Le violazioni di dati (data breach)

• Come gestire un data breach
• Esempi di violazioni di dati che coinvolgono aziende di medical device

Modulo 9: Le sanzioni e i controlli del Garante Privacy

• La documentazione privacy obbligatoria
• Come gestire le ispezioni in azienda