CORSI DI FORMAZIONE PER AZIENDE SANITARIE
Verranno approfonditi i temi più rilevanti per la struttura sanitaria nell’ambito dell’adeguamento al GDPR: la necessità o meno del consenso del paziente per il trattamento dei suoi dati; le modalità di scrittura per una efficace informativa agli interessati; la gestione dei molteplici adempimenti in materia di trasparenza ai sensi del D.Lgs. n. 33/2013, con particolare attenzione alle modalità per il corretto adempimento agli obblighi di pubblicazione nel rispetto della vigente normativa in tema di privacy; la gestione della cartella clinica e, soprattutto, le corrette modalità per l’accesso alla stessa da parte di soggetti diversi dal paziente
.
CORSI DI FORMAZIONE PER STUDI PROFESSIONALI
Il corso inizierà con cenni sull’evoluzione storica e normativa in materia e sui principi fondamentali del GDPR – General Data Protection Regulation. Inoltre, si analizzeranno in pratica gli adempimenti previsti “step by step”: Individuazione dei trattamenti, Organizzazione degli incarichi, Informativa e consenso, Adozione delle misure di sicurezza, Registro dei trattamenti, Ulteriori Adempimenti introdotti dal GDPRA
.
CORSI DI FORMAZIONE PER PALESTRE E CENTRI ESTETICI
Per adeguarsi al GDPR, i centri di fitness, le palestre e i centri estetici dovrebbero adottare una serie di misure di sicurezza e predisporre specifici documenti per essere conformi alla normativa tra cui: la valutazione del rischio (ovvero identificare e valutare i rischi associati al trattamento dei dati), il registro dei trattamenti (redigere e mantenere aggiornato un registro dettagliato delle operazioni di trattamento dei dati), l’Informativa privacy (fornire una informativa chiara e accessibile ai membri della palestra), la gestione dei diritti degli interessati (consentire ai clienti di poter esercitare i propri diritti (accesso, rettifica, cancellazione, ecc.), i contratti con i fornitori (adeguare e sottoscrivere contratti con i fornitori che rispettino la normativa), la Formazione del personale (educare e sensibilizzare il personale su come gestire correttamente i dati personali) ed, infine, la nomina del DPO (designare un Data Protection Officer, c.d. DPO, se necessario).