Certificazioni della Data protection come strumento di Accountability

Il webinar illustra i meccanismi di certificazione previsti dagli articoli 42 e 43 del GDPR con un particolare focus su case applicativi per la certificazione di sistema, sullo standard Europrivacy approvato da European Data Protection Board e sui benefici di garanzia del processo di certificazione rispetto al trasferimento dei dati personali verso Paesi Terzi secondo le Linee Guida 7/2022.

•    Che cosa si intende per “certificazione”? Quali sono i requisiti di un sistema di gestione o di uno standard e come avviene il processo di certificazione?
•    Quali requisiti deve dimostrare un’azienda?
•    Quali sono i vantaggi delle certificazioni ai sensi del art. 42 e 43 del GDPR?
•    In quali termini rappresentano “garanzie adeguate” ai fini dei trasferimenti? Qual è il quadro normativo di riferimento? Analisi delle Linee-guida dell’EDPB.
•    Qual è la finalità e l’oggetto delle certificazioni, quali strumento per i trasferimenti?
•    Qual è il ruolo del Data Exporter? Qual è il processo per ottenere la certificazione ai fini del trasferimento di dati?
•    Quali misure supplementari possono essere implementate dal Data Importer? Esempi pratici nel caso in cui il trasferimento è o meno oggetto della certificazione.

Nicole Mazzocchi

Senior Consultant in P4I.

Ingegnere gestionale che si occupa di consulenza in ambito compliance e data protection, con particolare focus su tematiche digitali. Presta consulenza in ambito privacy a clienti di diversi settori.

È relatrice in webinar, nonché in corsi di formazione ed autrice di articoli in materia di privacy.

Andrea Grillo

Svolge attività di consulenza legale in materia di protezione dei dati personali. Senior Legal Consultant di importanti realtà imprenditoriali nazionali e internazionali ha sviluppato nel corso degli anni una comprovata esperienza nel mondo privacy e information security. In tali ambiti ha prestato assistenza e coordinamento alle strutture aziendali per la gestione dei processi privacy, l’implementazione del Regolamento Europeo e delle normative locali dei Paesi Membri, e la redazione di pareri in tema data protection. Andrea, da sempre appassionato di nuove tecnologie, collabora attivamente con l’Osservatorio Cybersecurity & Data Protection del Politecnico di Milano.