Privacy e sicurezza nel settore finanziario

Descrizione

Il corso si pone l'obiettivo di fornire le conoscenze fondamentali per gestire il trattamento dei dati personali nel settore finanziario nel rispetto della normativa privacy, della sicurezza informatica e delle evoluzioni normative..

Programma

• Perché la privacy è cruciale nel settore finanziario
• I rischi specifici del trattamento dati bancari e assicurativi
• Il direttore - il titolare del trattamento
• Obblighi di trasparenza: GDPR vs TUB
• I custodi esterni: il responsabile del trattamento e DORA
• Il responsabile della sicurezza: il DPO
• I custodi delegati: gli autorizzati al trattamento
• Le quattro basi giuridiche
• Il legittimo interesse e i SIC
• Il principio di limitazione della conservazione
• I 4 casi in cui i dati vanno cancellati
• Gli obblighi informativi sulla conservazione
• I termini di legge nel settore finanziario
• Dati anonimizzati e pseudonimizzati a confronto
• Il caso CGUE C-413/23 (
• 2025)
• La DPIA - che cos'
• è e perché esiste
• Quando è obbligatoria una DPIA
• L'
• App di mobile banking
• Quando NON è necessaria una DPIA
• I custodi esterni e le linee guida EBA
• DORA e i fornitori critici di servizi TIC
• Cos'
• è un data breach e come riconoscerlo
• DORA - incidenti TIC e gestione del rischio
• NIS2 vs DORA a confronto
• Profilazione automatizzata e art. 22 GDPR
• Le 3 eccezioni e le tutele dell'
• Interessato
• L'
• AI Act: quando un sistema è ad alto rischio
• Il credit scoring nell'
• Allegato III dell'
• AI Act
• Gli 8 obblighi di compliance per sistemi AI ad alto rischio
• DPIA vs FRIA - tabella di confronto
• Dossier - Caso Schufa CGUE 2023
• Dossier - Caso Amburgo.