Corso Privacy e Data Protection USA-Canada

Lezione 1 • Definizioni chiave e concetti fondamentali

Definisce dato personale, dato sensibile, trattamento, titolare e responsabile del trattamento. Definizioni precise prevengono l'errata applicazione delle norme durante il corso.

Lezione 2 • Principi applicabili ai dati personali

Introduce principi fondamentali come la limitazione della finalità, la minimizzazione dei dati e l'esattezza. Questi principi ricorrono in ogni analisi di conformità trattata in seguito.

Lezione 3 • Organismi e meccanismi di controllo

Individua le autorità di regolazione, i loro poteri e gli strumenti di enforcement. La comprensione delle strutture di controllo prepara gli studenti a valutare accuratamente il rischio di conformità.

Lezione 4 • Fonti del diritto alla protezione dei dati

Mappa la gerarchia delle fonti giuridiche: costituzioni, leggi, regolamenti e linee guida. Gli studenti comprendono come ciascuna fonte interagisce e quale prevale.

Lezione 1 • Prevalenza e conflitto di leggi

Affronta come la legge federale prevale su quella statale e come si risolvono i conflitti tra leggi statali. Gli studenti imparano a individuare la legge applicabile quando più normative sono in gioco.

Lezione 2 • Leggi sui dati biometrici ed emergenti

Copre le leggi statali che riguardano gli identificatori biometrici e altre nuove categorie di dati. Gli studenti valutano gli obblighi di conformità per le organizzazioni che raccolgono informazioni biometriche.

Lezione 3 • Il modello regolatorio settoriale

Spiega perché gli Stati Uniti utilizzano leggi sulla privacy specifiche per settore anziché un unico testo onnicomprensivo. Gli studenti imparano a individuare quale legge di settore disciplina un determinato insieme di dati.

Lezione 4 • Autorità della Federal Trade Commission

Esamina i poteri e la storia di enforcement della principale agenzia federale per la tutela della privacy dei consumatori. Gli studenti comprendono come la dottrina delle pratiche sleali o ingannevoli colmi le lacune normative.

Lezione 1 • Accesso e trasparenza nel settore pubblico

Copre gli obblighi in materia di diritto di accesso alle informazioni insieme alle tutele della privacy nel settore pubblico. Gli studenti bilanciano i doveri di divulgazione con i diritti alla privacy nei contesti governativi.

Lezione 2 • Legislazione provinciale sulla privacy

Esamina le leggi provinciali sostanzialmente simili e le leggi provinciali specifiche per la sanità. Gli studenti determinano quando si applica la legge provinciale anziché quella federale.

Lezione 3 • Modernizzazione della legge federale sulla privacy

Esamina le riforme proposte e attuate che rafforzano gli obblighi di privacy nel settore privato. Gli studenti anticipano i cambiamenti di conformità derivanti dalla modernizzazione legislativa.

Lezione 4 • Norme federali sulla privacy nel settore privato

Analizza la legge canadese sulla privacy nel settore privato e i suoi dieci principi sulle informazioni corrette. Gli studenti applicano questi principi a scenari di trattamento commerciale dei dati.

Lezione 1 • Considerazioni sul flusso di dati tra Stati Uniti e Canada

Affronta considerazioni giuridiche specifiche quando si trasferiscono dati tra Stati Uniti e Canada. Gli studenti costruiscono accordi bilaterali di condivisione dati conformi.

Lezione 2 • Decisioni di adeguatezza

Copre come le autorità di regolazione valutano se un paese straniero fornisce una protezione equivalente. Gli studenti valutano se una giurisdizione di destinazione possieda una decisione di adeguatezza.

Lezione 3 • Perché i trasferimenti transfrontalieri sono regolamentati

Spiega la logica politica alla base della restrizione dei flussi internazionali di dati e i rischi che comportano. Gli studenti collegano le restrizioni al trasferimento ai principi fondamentali stabiliti in precedenza.

Lezione 4 • Deroghe ed eccezioni

Individua le eccezioni limitate che consentono i trasferimenti in assenza di adeguatezza o contratti. Gli studenti applicano correttamente le deroghe ed evitano un eccessivo affidamento su di esse.

Lezione 1 • Diritti individuali nel contesto statunitense

Mappa i diritti dei consumatori concessi dalle leggi statali sulla privacy statunitensi, inclusi accesso, cancellazione e portabilità. Gli studenti costruiscono flussi di lavoro di risposta per ciascun diritto.

Lezione 2 • Basi giuridiche per il trattamento

Enumera i motivi giuridici riconosciuti per il trattamento dei dati personali oltre al consenso. Gli studenti associano le attività di trattamento alla base giuridica più difendibile.

Lezione 3 • Ottenere e gestire il consenso

Definisce il consenso valido e la meccanica per ottenerlo, registrarlo e revocarlo. Gli studenti progettano flussi di consenso che soddisfano gli standard sia statunitensi che canadesi.

Lezione 4 • Diritti individuali nel contesto canadese

Copre i diritti di accesso, rettifica e reclamo ai sensi della legge federale e provinciale canadese. Gli studenti confrontano i diritti canadesi con quelli statunitensi equivalenti e individuano le lacune.

Lezione 1 • Formazione e sensibilizzazione sulla privacy

Progetta programmi di formazione basati sui ruoli che integrano la consapevolezza della privacy in tutta l'organizzazione. Gli studenti costruiscono programmi di formazione allineati alle aspettative normative.

Lezione 2 • Gestione dei fornitori e delle terze parti

Copre la due diligence, i requisiti contrattuali e la supervisione continua dei responsabili del trattamento e dei fornitori. Gli studenti redigono accordi di trattamento dei dati e valutano il rischio dei fornitori.

Lezione 3 • Governance del programma privacy

Stabilisce strutture di responsabilizzazione, inclusi i responsabili della privacy, i comitati direttivi e la supervisione del consiglio di amministrazione. Gli studenti assegnano ruoli e responsabilità all'interno di un modello di governance.

Lezione 4 • Inventario e mappatura dei dati

Copre le tecniche per catalogare gli asset di dati personali e documentare le attività di trattamento. Una mappa dei dati completa è il fondamento per tutto il successivo lavoro di conformità.

Lezione 1 • Definizione di violazione notificabile

Distingue gli incidenti di sicurezza dalle violazioni notificabili ai sensi della legge applicabile. Gli studenti applicano i test della soglia di danno e del rischio di danno per determinare gli obblighi di notifica.

Lezione 2 • Requisiti di notifica delle violazioni negli Stati Uniti

Mappa le leggi federali settoriali e statali sulla notifica delle violazioni, le tempistiche e i requisiti di contenuto. Gli studenti individuano la legge sulla notifica applicabile per un determinato scenario di violazione.

Lezione 3 • Pianificazione della risposta agli incidenti

Fornisce un quadro strutturato per rilevare, contenere e indagare le violazioni dei dati. Gli studenti costruiscono un piano di risposta agli incidenti con ruoli definiti e percorsi di escalation.

Lezione 4 • Requisiti canadesi di notifica delle violazioni

Copre gli obblighi federali e provinciali di segnalazione delle violazioni, inclusa la notifica all'autorità di regolazione e agli individui. Gli studenti redigono segnalazioni di violazione conformi ai sensi della legge canadese.

Lezione 1 • Metodologie di valutazione del rischio per la privacy

Introduce approcci strutturati per identificare, classificare e prioritizzare i rischi per la privacy. Gli studenti applicano matrici di rischio a scenari organizzativi reali.

Lezione 2 • Privacy by Design e by Default

Incorpora le protezioni della privacy nella progettazione di prodotti e sistemi fin dall'inizio. Gli studenti applicano i principi di privacy by design allo sviluppo tecnologico e dei processi aziendali.

Lezione 3 • Costruire una tabella di marcia per la conformità alla privacy

Sintetizza tutto l'apprendimento precedente in un piano di miglioramento della conformità prioritizzato e allineato alle risorse. Gli studenti presentano una tabella di marcia che affronta le lacune rispetto ai requisiti statunitensi e canadesi.

Lezione 4 • Indagini regolatorie e difesa nell'enforcement

Prepara le organizzazioni a rispondere a richieste di informazioni, audit e azioni di enforcement da parte delle autorità di regolazione. Gli studenti sviluppano strategie di risposta che dimostrano una conformità in buona fede.