0432 1597413 Udine, Viale Tullio 7
Il privilegio di essere utili

Corso sull’applicazione del GDPR in ambito Sanitario

Presentazione del corso Corso sull’applicazione del GDPR in ambito Sanitario

ECM 2025 Corso sull’applicazione del GDPR in ambito Sanitario

Docente Ing. Ph.D. Fabrizio Bottacin

L’obiettivo principale del corso è quello di fornire agli operatori sanitari che trattano tematiche che coinvolgono il tema della protezione dei dati personali le nozioni di base per consentire la compliance al Regolamento (EU) 2016/679 (“GDPR”) e al D.Lgs. 196/03 (“Codice Privacy”), posto che nelle strutture sanitarie e negli studi professionali, la quantità e la tipologia di dati personali da trattare richiedono l’adozione di particolari cautele per garantire ai pazienti il rispetto della loro libertà, dei loro diritti e della loro dignità.
Dopo un approfondimento su nozioni e principi base, verranno perciò approfonditi i temi più rilevanti per la struttura sanitaria nell’ambito dell’adeguamento al GDPR: l’obbligo di accountability, i registri obbligatori; le modalità per rendere efficacemente l’informativa agli interessati; le basi giuridiche e la necessità o meno del consenso del paziente o degli esercenti la potestà genitoriale per il trattamento dei suoi dati; le procedure per l’esercizio dei diritti; l’obbligo di una Valutazione d’Impatto; le interrelazioni con la normativa giuslavoristica per i collaboratori; la sicurezza dei dati; i flussi di dati al di fuori della UE; cosa fare in caso di data breach.

Programma


PROGRAMMA

  •   Evoluzione normativa e Principi generali

  •   I Soggetti che intervengono:

    •   Titolare del trattamento

    •   Contitolari

    •   Responsabili del trattamento

    •   Autorizzati al trattamento

    •   DPO

    •   Interessati

    •   Garante Italiano, Garante Europeo e EDPB

    •   Il ruolo dell’ENISA

  •   Diritti degli Interessati

 Policy per la risposta ad una richiesta di esercizio dei diritti

  •   Principali Adempimenti

    •   Registri del trattamento per Titolari e Responsabili

    •   Basi giuridiche

    •   Redazione di un’informativa

    •   Nomine e Atti giuridici per Soggetti con un ruolo attivo nel trattamento

    •   Trasferimenti al di fuori della UE e condizioni da rispettare

  •   Documento del Garante sui trattamenti in ambito sanitario

  •   Data Protection Impact Assessment e la consultazione del Garante

  •   La Sicurezza

  •   Data Protection Impact Assessment

 Registro delle DPIA  Data Breach

  •   La gestione di un Data Breach

  •   La segnalazione al Garante e la segnalazione agli interessati

  •   Registro dei Data Breach

  • Ricerca in ambito scientifico

  •   Immagini e Videosorveglianza

  • SESSIONE DI QUESTIONS AND ANSWERS

Share: