GDPR. La privacy nella pratica quotidiana. Tutte le domande a cui un DPO deve sapere rispondere

Indice
Introduzione
(Convenzioni utilizzate nel testo)
Perimetro di applicazione e tutela
(Quali sono le normative che regolamentano la protezione dei dati personali?; Qual è l'ambito di applicazione del GDPR?; Cosa è un dato personale?; Cosa è un dato particolare?; Chi sono i soggetti tutelati nel contesto della normativa privacy?; Chi e quali sono gli interessati?)
Accountability, privacy by design e by default
(Che cosa è l'accountability?; I Registri delle attività di trattamento sono obbligatori per tutti?; La "privacy by design" è una novità del GDPR?)
Ruoli di trattamento
(Come si valuta il ruolo da attribuire?; Cosa si intende per Responsabile?; Che ruolo hanno le persone fisiche che operano sotto le direttive del Titolare o del Responsabile?; Come si formalizzano i ruoli?; Esistono modelli ufficiali per l'attribuzione dei ruoli?; Esistono ancora gli amministratori di sistema?)
Sicurezza
(Misure di sicurezza; Ma l'analisi dei rischi è la DPIA?; Che differenza c'è fra analisi dei rischi e DPIA?)
Gestione dei diritti
(Chi può esercitare i diritti?; Che differenza c'è fra diritto di accesso e portabilità?)
Principi
(Come vengono determinati i tempi di conservazione?; Quali aspetti è necessario considerare al fine di una corretta mappatura dei dati?; Cosa vuol dire che il dato deve essere esatto?)
Certificazioni
(In cosa consistono le certificazioni previste dal GDPR?; Che ruolo hanno in questo contesto le certificazioni ISO?; In cosa consistono le certificazioni pubblicizzate da diversi enti per diversi ruoli privacy, compreso quello del DPO?)
Codici di condotta
(Cosa sono i Codici di condotta?)
Verifiche
(Perché svolgere verifiche in ambito privacy?; Quali sono gli strumenti più idonei per lo svolgimento delle verifiche?; Come si deve procedere per una verifica effettiva?; Come è possibile valutare la conformità?; Che differenza c'è fra audit e consulenza?)
La responsabilità del DPO
(Quali sono le responsabilità del DPO?)
Esempi applicativi
(Esempio 1 - Implementare l'attività di smartworking; Esempio 2 - Come definire correttamente il ruolo di trattamento e attribuire le relative responsabilità in termini di adempimenti? Il caso delle finalità di marketing)
Bibliografia.