IVASS – Regolamento 40/2018; OAM – D.Lgs. 141/2010 – Circolare OAM 18/2014
Regolamento IVASS 40/2018 – Art. 95 – Allegato 6 – Area Giuridica – Normativa in materia di protezione dei dati personali
Tutela della privacy
Obiettivo generale del corso è spiegare scopi e passaggi del Data Processing Impact Assessment (DPIA) previsti dal GDPR e riconoscere le principali situazioni bancarie che ne richiedono l’esecuzione, per orientare trattamenti dei dati coerenti con la tutela dei diritti.
Al termine del corso gli utenti saranno in grado di:
definire la DPIA e distinguere i casi in cui è obbligatoria ai sensi dell’art. 35 GDPR, identificando esempi bancari tipici
descrivere e ordinare le fasi della DPIA (descrizione, necessità/proporzionalità, rischi, misure, conclusione), illustrando gli elementi minimi richiesti
riconoscere nelle situazioni operative (profilazione clienti, combinazione di dataset, biometria/riconoscimento vocale e facciale, monitoraggio GPS dei dipendenti, sistemi di AI per marketing e analisi, trasferimenti extra-UE) quando avviare una DPIA e spiegare le considerazioni chiave.
