Trasferimento internazionale dei dati – Avv. Del Ninno
€299,00
Il corso vale 5 crediti formativi obbligatori per il mantenimento annuale dell’iscrizione all’Albo Maestri della Protezione Dati & Data Protection Designer dell’Istituto Italiano per la Privacy e la Valorizzazione dei Dati.
“Il trasferimento dei dati personali al di fuori della Unione Europea dopo la sentenza CGUE Schrems II: conseguenze pratiche e nuovi scenari”
L’esame delle disposizioni del GDPR rilevanti per il trasferimento di dati personali all’estero
I trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali: i principi generali del GDPR.
Decisioni di adeguatezza (art. 45)
Strumenti giuridicamente vincolanti tra autorità pubbliche (art. 46, par. 2, lett. a)
Clausole contrattuali standard (art. 46, par. 2, lett. c e lett. d)
Clausole contrattuali ad hoc (art. 46, par. 3, lett. a)
Binding Corporate Rules (art. 47)
Codici di condotta e meccanismi di certificazione (art. 46, lett. e e lett. d)
Deroghe in situazioni specifiche (art. 49). Le Linee Guida dell’EDPB 2/2018 sull’applicazione pratica dell’articolo 49 GDPR.
Il trasferimento dei dati extra UE quale presupposto degli specifici adempimenti in materia di:
- informativa all’interessato;
- rapporti con il responsabile del trattamento;
- tenuta del Registro delle attività di trattamento;
- valutazione di impatto preventiva;
- adozione delle misure di sicurezza
Il caso particolare del trasferimento dei dati personali verso gli Stati Uniti d’America: storia dei vari meccanismi di trasferimento, dal Safe Harbour al Privacy Shield.
Le sentenze della Corte di Giustizia dell’Unione Europea e l’invalidazione dei trasferimenti di dati verso gli USA.
La sentenza della CGUE c.d. Schrems II (CGUE, 16 luglio 2020, Causa C-311/18): le conseguenze pratiche. Cosa accade ai contratti di cloud service e ai social media.
La posizione del Comitato Europeo per la protezione dei dati personali dopo la sentenza Schrems II: le indicazioni pratiche nelle FAQ del 24 Luglio 2020 e nei documenti del sotto-comitato dell’EDPB appositamente costituito.
Le clausole contrattuali standard per il trasferimento internazionale dei dati personali della Commissione UE del 4 Giugno 2021.
La Decisione di adeguatezza della Commissione UE del 28 Giugno 2021 per il trasferimento dei dati personali nel Regno Unito.
Le Raccomandazioni 1/2020 e 2/2020 (aggiornamento 18 Giugno 2021) dell’EDPB sulle modalità pratiche del trasferimento dei dati personali extra UE.
La gestione dei servizi Cloud: sicurezza e trasferimento internazionale dei dati personali alla luce del GDPR (e della sentenza CGUE sul caso “Schrems II”).
I contratti cloud nella PA: scenari e regolamentazione di settore.
La messa a punto di una metodologia per la valutazione dei trasferimenti di dati extra SEE
Gli aspetti sanzionatori in caso di trasferimenti non conformi: le sanzioni amministrative del GDPR e il reato previsto all’art. 167 del Codice della privacy.
