GDPR: il nuovo regolamento Privacy

Dal 25 maggio 2018 è entrato in vigore, in tutti i Paesi dell’Unione Europea, il GDPR (General data protection regulation), cioè il Regolamento (UE) 2016/679 sulla privacy, approvato dal Parlamento europeo e dal Consiglio il 27 aprile 2016. Una normativa che innova le regole sul trattamento dei dati personali e sulla loro protezione, modificando quindi il Codice Privacy  (D.lgs. 196/2003) e introducendo il principio della responsabilizzazione (accountability), in base al quale il titolare del trattamento dei dati (relativi a clienti, dipendenti, fornitori, ecc.) deve poter dimostrare di aver adottato informative chiare e misure di sicurezza adeguate a proteggerli.

Prima del Gdpr, infatti, per essere a posto con la legge in materia di privacy bastava rispettare una serie di norme ben specifiche, che indicavano come proteggere i dati custoditi, mentre ora la nuova normativa rende il titolare del trattamento responsabile di valutare, e di adottare, le misure più idonee a garantire l’integrità dei dati gestiti. Gli si richiede, quindi, maggiore consapevolezza e lo si rende responsabile della gestione dei dati personali altrui.

Un compito che impegna ancor più la farmacia, dove spesso i dati gestiti rientrano tra quelli “sensibili” -in quanto riguardano la salute- e dove la trasformazione digitale fa aumentare sia il loro numero, sia la criticità della loro gestione (pensiamo alla ricetta elettronica, al Cup, alla gestione Dpc, all’assistenza integrativa, oltre ai nuovi servizi cognitivi, quali l’aderenza alla terapia, il dossier farmaceutico, gli screening e così via).
Il problema della gestione e tutela dei dati da parte del farmacista richiede, quindi, particolare attenzione.

Proprio per questo ospitiamo il corso propostoci dallo Studio Legale de Grazia - De Valeri Law Firm (Roma - Pisa - Frosinone), esperto sia di privacy sia di Gdpr, che ringraziamo per la preziosa collaborazione e al quale ci si può rivolgere per maggiori informazioni (studio@degrazia.info).

Argomenti del corso

• Cosa cambia tra GDPR e D.Lgs. n.196/2003
• I soggetti coinvolti nel GDPR
• Cos'è un "dato personale"
• Cos’è un trattamento di dati personali
• Tipi di trattamento
• Le definizioni del GDPR per quanto riguarda i dati
• Elenco dei possibili dati che possono essere detenuti dalla farmacia
• Chi è il Titolare del trattamento
• Chi è il Responsabile del trattamento
• Chi è il terzo nel GDPR
• Come si decide se un soggetto esterno deve essere individuato come responsabile del trattamento
• Come si decide se un soggetto esterno deve essere individuato come responsabile del trattamento (segue)
• Il consenso (art. 13 GDPR)
• Il consenso (art. 14 GDPR)
• La "sicurezza" nel GDPR
• L'elenco dei trattamenti
• Carte fedeltà e vendita on line