Descrizione

Il corso si propone di indagare il complesso reticolo normativo che disciplina i rapporti tra Intelligenza Artificiale e protezione dei dati personali, rendendolo comprensibile anche per i non giuristi. In particolare, si affronteranno gli aspetti della tutela dei dati che maggiormente pongono problemi in termini di sicurezza nelle realtà aziendali: minimizzazione, pseudonomizzazione, prevenzione di data breach.

Obiettivi Raggiunti

Al termine del corso gli studenti saranno in grado di:

• costruire un corretto piano di Privacy by design
• costruire un corretto piano di Privacy by default
• redigere una corretta DPIA

Target

Il corso si rivolge a chiunque lavori in ambito privacy, sia come giurista che, come tecnico, IT.

Prerequisiti

Per frequentare il corso sono utili le seguenti competenze

• Nozioni basiche in tema di protezione dei dati personali.

Programma Corso

Modulo 1: La struttura del GDPR rispetto alla sicurezza

Il ruolo del GDPR come struttura essenziale della governance della società digitale

• Principi generali, soggetti e diritti previsti dal regolamento Europeo
• Il principio di minimizzazione

Modulo 2: La valutazione di impatto rispetto al mondo dei Big Data e dell’Intelligenza Artificiale

La gestione del trattamento dei dati personali da parte di controller e processor:

• La valutazione di impatto (art. 35 GDPR)
• Norme e linee guida sulla valutazione di impatto

Lab: Let’s get a DPIA!

• Effettuare una valutazione di impatto (DPIA) secondo le indicazioni e le metodologie raccomandate dalle fonti normative e dalle Autorità

Modulo 3: Come ci si muove tra misure adeguate e misure di sicurezza?

Norme relative alle modalità di svolgimento dei trattamenti e quelle relative alla sicurezza:

• Privacy by default; analisi dello sviluppo delle Privacy enhancing technologies (Pets)
• Privacy by design; progettazione del trattamento tenendo conto del livello di rischio che il trattamento stesso presenta.

Lab: Progettiamo!

• Redigere un progetto di trattamento secondo le metodologie della Privacy by default e della privacy by design.