Ruoli, registri e data breach: chi fa cosa
Titolare, responsabile e autorizzati; registro dei trattamenti, DPIA, DPO e la gestione dei data breach con il termine delle 72 ore.
- Ente
- P3 Consulting, piattaforma CyberAcademy
- Modalità
- Formazione a distanza asincrona su piattaforma con tracciamento per slide: data e ora di ogni accesso, tempo di fruizione, tentativi e punteggio del test.
- Durata
- 15 minuti, 5 slide
- Destinatari
- Tutto il personale, nessun prerequisito
- Verifica finale
- Test a risposta multipla, 6 domande, soglia di superamento 80%, ripetibile. Attestato nominativo con codice univoco e pagina pubblica di verifica.
- Percorsi
- GDPR · Generale; Sanità · GDPR e sicurezza clinica; Triennio completo (Anno 1 + Compliance + Anni 2-3)
Programma
- 01
Titolare, responsabile, autorizzato
- 02
Il registro dei trattamenti (art. 30)
- 03
DPO e DPIA
- 04
Data breach: il termine delle 72 ore
- 05
Sanzioni e 3 cose da portare a casa
Parole chiave del corso
- Titolare
- Chi decide finalità e mezzi del trattamento (art. 4.7).
- Responsabile del trattamento
- Chi tratta i dati per conto del titolare, in base a un contratto ai sensi dell'art. 28 (art. 4.8).
- DPO
- Responsabile della protezione dei dati: consiglia, sorveglia il rispetto del GDPR e parla con il Garante (artt. 37-39).
- DPIA
- Valutazione d'impatto sulla protezione dei dati: si fa prima di un trattamento a rischio elevato (art. 35).
- Violazione di dati personali
- Violazione di sicurezza che porta a distruzione, perdita, modifica, divulgazione o accesso non autorizzato a dati personali (art. 4.12).
Obiettivi di apprendimento
- Riconoscere le situazioni di rischio descritte nel modulo nel proprio contesto di lavoro.
- Applicare la regola operativa del modulo: cosa fare e cosa non fare, in ordine.
- Sapere a chi segnalare e con quale canale.
Codice modulo: gdpr-ruoli-breach. Scheda aggiornata il 24/10/2026.