ICS CDPP

Descrizione

I titolari della certificazione ICS Certified Data Protection Practitioner della Irish Computer Society possiedono una conoscenza pratica del quadro normativo irlandese in materia di protezione dei dati, del Regolamento generale sulla protezione dei dati (GDPR), dei diritti degli interessati e delle responsabilità delle organizzazioni che trattano dati personali.

Capitolo 1 dell'esame: Quadro normativo irlandese sulla protezione dei dati

Sezione 1 del programma: Motivazioni della protezione dei dati e contesto legislativo

• 1.1. Comprendere lo scopo della normativa sulla privacy e sulla protezione dei dati
• 1.2. Spiegare perché gli individui necessitano di tutela quando i loro dati personali vengono raccolti, utilizzati, conservati e divulgati
• 1.3. Comprendere lo sviluppo della normativa sulla protezione dei dati in Irlanda e in Europa
• 1.4. Riconoscere il rapporto tra la normativa irlandese sulla protezione dei dati e il diritto dell'Unione europea
• 1.5. Comprendere il ruolo della protezione dei dati nel bilanciare i diritti individuali con i legittimi interessi delle organizzazioni e della società

Sezione 2 del programma: Regolamento generale sulla protezione dei dati (GDPR)

• 2.1. Spiegare lo status giuridico e l'applicabilità diretta del GDPR
• 2.2. Comprendere come il GDPR si applichi in tutto lo Spazio Economico Europeo
• 2.3. Distinguere tra un Regolamento dell'UE e una Direttiva dell'UE
• 2.4. Riconoscere gli ambiti nei quali il GDPR consente agli Stati membri di introdurre norme nazionali integrative
• 2.5. Comprendere l'ambito di applicazione territoriale del GDPR
• 2.6. Riconoscere quando un trattamento può rientrare al di fuori dell'ambito di applicazione del GDPR, compreso il trattamento effettuato per attività esclusivamente personali o domestiche

Sezione 3 del programma: Termini chiave della protezione dei dati

• 3.1. Definire il concetto di dato personale e riconoscere le informazioni relative a una persona identificata o identificabile
• 3.2. Distinguere tra interessato, titolare del trattamento, responsabile del trattamento, destinatario e terza parte
• 3.3. Identificare le categorie particolari di dati personali ai sensi dell'Articolo 9 del GDPR
• 3.4. Comprendere le norme specifiche applicabili ai dati personali relativi a condanne penali e reati
• 3.5. Distinguere tra dati anonimizzati e dati pseudonimizzati
• 3.6. Comprendere quando archivi cartacei strutturati costituiscono, o sono destinati a costituire, parte di un sistema di archiviazione
• 3.7. Riconoscere il significato di trattamento, profilazione e processo decisionale automatizzato

Capitolo 2 dell'esame: Governance dei diritti degli interessati

Sezione 4 del programma: Richiesta di accesso ai dati personali (Subject Access Request)

• 4.1. Riconoscere richieste di accesso valide, sia scritte sia verbali
• 4.2. Comprendere che il richiedente non è tenuto a fare esplicito riferimento al GDPR
• 4.3. Applicare misure ragionevoli e proporzionate per la verifica dell'identità
• 4.4. Comprendere quali informazioni e dati personali devono essere forniti in risposta a una richiesta di accesso
• 4.5. Identificare le informazioni che normalmente non devono essere divulgate nella risposta a una richiesta di accesso
• 4.6. Applicare il termine di risposta di un mese e comprendere quando può essere consentita una proroga
• 4.7. Riconoscere le circostanze in cui i dati personali possono essere temporaneamente trattenuti mentre vengono risolti problemi relativi all'identità o altre questioni legittime
• 4.8. Comprendere il diritto dell'interessato di presentare un reclamo alla Data Protection Commission in caso di risposta inadeguata

Sezione 5 del programma: Principi e concetti della protezione dei dati

• 5.1. Spiegare il principio di liceità, correttezza e trasparenza
• 5.2. Comprendere il principio della limitazione della finalità e le restrizioni sull'utilizzo dei dati personali per finalità incompatibili
• 5.3. Applicare il principio della minimizzazione dei dati
• 5.4. Spiegare la responsabilità del titolare del trattamento nel garantire che i dati personali siano esatti e, ove necessario, aggiornati
• 5.5. Applicare il principio della limitazione della conservazione nella definizione dei periodi di conservazione
• 5.6. Comprendere i requisiti relativi all'integrità, alla riservatezza e alla sicurezza
• 5.7. Spiegare il principio di responsabilizzazione (accountability) e l'obbligo di dimostrare la conformità
• 5.8. Applicare i principi della protezione dei dati ai registri elettronici e cartacei strutturati

Sezione 6 del programma: Basi giuridiche del trattamento dei dati

• 6.1. Identificare le basi giuridiche previste dall'Articolo 6 del GDPR
• 6.2. Comprendere quando il trattamento è necessario per l'esecuzione di un contratto o per adottare misure precontrattuali
• 6.3. Spiegare quando il trattamento è necessario per adempiere a un obbligo legale
• 6.4. Comprendere il trattamento effettuato per motivi di interesse pubblico o nell'esercizio di pubblici poteri
• 6.5. Applicare i test di necessità e di bilanciamento associati al legittimo interesse
• 6.6. Comprendere le limitazioni all'utilizzo del legittimo interesse da parte delle autorità pubbliche nello svolgimento di compiti di interesse pubblico
• 6.7. Identificare le condizioni che consentono il trattamento di categorie particolari di dati personali
• 6.8. Riconoscere il trattamento necessario per obblighi in materia di diritto del lavoro, azioni legali, interessi vitali o rilevante interesse pubblico

Sezione 7 del programma: Consenso

• 7.1. Spiegare la definizione di consenso secondo il GDPR
• 7.2. Comprendere i requisiti affinché il consenso sia libero, specifico, informato e inequivocabile
• 7.3. Riconoscere la necessità di una chiara azione positiva
• 7.4. Comprendere perché il consenso può essere invalido in presenza di uno squilibrio di potere
• 7.5. Spiegare perché il consenso può risultare inappropriato in determinate situazioni lavorative
• 7.6. Comprendere l'obbligo del titolare del trattamento di dimostrare che è stato ottenuto un consenso valido
• 7.7. Spiegare il diritto dell'interessato di revocare il consenso con la stessa facilità con cui lo ha prestato
• 7.8. Distinguere il consenso dalle altre basi giuridiche del trattamento

Sezione 8 del programma: Diritti degli interessati

• 8.1. Identificare i principali diritti riconosciuti agli interessati dal GDPR
• 8.2. Comprendere i diritti di rettifica, cancellazione e limitazione del trattamento
• 8.3. Spiegare il diritto di opposizione al trattamento, incluso il trattamento per finalità di marketing diretto
• 8.4. Identificare quando si applica il diritto alla portabilità dei dati
• 8.5. Comprendere le condizioni applicabili ai processi decisionali esclusivamente automatizzati e alla profilazione
• 8.6. Spiegare il diritto di ottenere informazioni significative sulla logica utilizzata in una decisione automatizzata
• 8.7. Riconoscere quando un interessato può richiedere l'intervento umano o contestare una decisione automatizzata
• 8.8. Comprendere il diritto di richiedere un risarcimento per danni materiali o immateriali

Capitolo 3 dell'esame: Responsabilizzazione nella protezione dei dati

Sezione 9 del programma: Trasparenza nella protezione dei dati

• 9.1. Spiegare lo scopo dell'informativa sulla privacy
• 9.2. Identificare le informazioni che devono essere fornite quando i dati personali vengono raccolti direttamente presso l'interessato
• 9.3. Comprendere gli obblighi di trasparenza applicabili quando i dati personali sono ottenuti da un'altra fonte
• 9.4. Applicare i termini previsti per fornire le informazioni di trasparenza ai sensi dell'Articolo 14
• 9.5. Comprendere l'obbligo di fornire le informazioni prima della prima comunicazione di dati personali ottenuti indirettamente
• 9.6. Riconoscere l'importanza di informazioni sulla privacy chiare, accessibili e redatte in linguaggio semplice
• 9.7. Comprendere le informazioni che devono essere incluse nel Registro delle attività di trattamento del titolare
• 9.8. Spiegare il quadro di accountability previsto dal GDPR e l'eliminazione del precedente obbligo generale di notificazione dei trattamenti

Sezione 10 del programma: Violazioni dei dati personali

• 10.1. Riconoscere quando un incidente di sicurezza costituisce una violazione dei dati personali
• 10.2. Distinguere tra violazioni della riservatezza, dell'integrità e della disponibilità
• 10.3. Valutare se una violazione è suscettibile di comportare un rischio per i diritti e le libertà delle persone
• 10.4. Comprendere quando la violazione deve essere notificata alla Data Protection Commission
• 10.5. Applicare l'obbligo di notificare l'autorità di controllo senza ingiustificato ritardo e, ove possibile, entro 72 ore
• 10.6. Comprendere quando la violazione deve essere comunicata anche agli interessati
• 10.7. Spiegare l'obbligo del titolare del trattamento di documentare le violazioni dei dati personali
• 10.8. Comprendere l'obbligo del responsabile del trattamento di notificare il titolare senza ingiustificato ritardo
• 10.9. Applicare le responsabilità di notifica delle violazioni negli accordi di contitolarità

Sezione 11 del programma: Attori principali e relativi ruoli

• 11.1. Distinguere tra le responsabilità del titolare del trattamento e del responsabile del trattamento
• 11.2. Comprendere come i contitolari determinano le rispettive responsabilità attraverso un accordo trasparente
• 11.3. Spiegare l'obbligo per il titolare del trattamento di selezionare responsabili che offrano garanzie sufficienti
• 11.4. Comprendere lo scopo e il contenuto obbligatorio di un Accordo sul trattamento dei dati (Data Processing Agreement)
• 11.5. Riconoscere gli obblighi del responsabile del trattamento in materia di riservatezza, sicurezza e assistenza
• 11.6. Spiegare il ruolo, l'indipendenza e i compiti previsti dalla legge del Responsabile della protezione dei dati (Data Protection Officer - DPO)