Obiettivi Formativi

OBIETTIVI FORMATIVI SPECIFICI Il laboratorio mira a fornire, con una impostazione pratica, una conoscenza approfondita delle tematiche più rilevanti riguardanti la protezione dei dati personali nell’era digitale, in quanto le tecnologie informatiche consentono di acquisire e immagazzinare quantitativi di dati personali crescenti in modo esponenziale, con il conseguente problema dei potenziali rischi legati al loro possesso e trattamento. Saranno analizzate le problematiche di sicurezza e privacy legate al nuovo mondo dell’amministrazione digitale. Le attività formative saranno articolate con apposite simulazioni sull’adozione di strutture per la gestione dei dati in cloud attraverso strumenti agili e scalabili, sì da accrescere la sicurezza del trattamento, e l’individuazione di possibili strategie di trasformazione digitale adottabili dagli enti, al fine di consentire agli operatori giuridici delle amministrazioni pubbliche di comprendere e gestire i rischi legati all’era della digitalizzazione con riferimento alla protezione dei dati personali. Durante il Corso teorico-pratico gli studenti esamineranno criticamente, interagendo con il docente, casi concreti decisi dalla giurisprudenza nazionale ed europea. Alla fine del laboratorio lo studente dovrà raggiungere i seguenti obiettivi formativi: Conoscenza e comprensione Lo studente acquisirà specifiche conoscenze sul piano pratico nel settore della protezione dei dati personali nell’era digitale e dei profili di tutela spettante ai soggetti i cui dati sono stati trattanti digitalmente. Conseguirà adeguate conoscenze sulle modalità di trattamento dei dati nell’era digitale, con l’individuazione dei modelli di responsabilità in caso di illecito trattamento dei dati. Nel corso delle attività di laboratorio lo studente svilupperà una specifica comprensione delle strutture di gestione dei dati in cloud con strumenti agili e scalabili, utili alla figura professionale che si mira a formare, attribuendo all’operatorie giuridico delle amministrazioni pubbliche consapevolezza riguardo alle modalità di trattamento dei dati personali attraverso l’uso delle moderne tecnologie ed ai connessi limiti. Le conoscenze acquisite saranno utili nello svolgimento dell’attività alle dipendenze di enti pubblici, ormai sempre più informatizzata. Lo studente conseguirà, inoltre, la conoscenza di casi concreti emergenti dalle sentenze e la comprensione del linguaggio specialistico della giurisprudenza interna ed europea. Capacità di applicare conoscenza e comprensione Il laboratorio sulla protezione dei dati personali nell’era digitale consentirà allo studente di acquisire capacità operative professionalizzanti nello svolgimento dell'attività di operatore giuridico alle dipendenze di amministrazioni pubbliche, con l’individuazione dei profili di responsabilità e degli strumenti rimediali conseguenti ad una gestione non corretta dei dati personali digitalizzati. Lo studente conseguirà la capacità di applicare la normativa privatistica sul trattamento dei dati personali, dimostrando l’acquisizione di specifiche competenze nel settore della diffusione e protezione dei dati personali, dei diritti all’accesso e all’oblio. Lo studente nel corso delle attività di laboratorio maturerà specifiche competenze nell’adozione di strategie di trasformazione digitale in linea con la professionalità che oggi si richiede nell’ambito delle pubbliche amministrazioni. Svilupperà altresì la capacità di analizzare criticamente la casistica giurisprudenziale, utilizzando in modo appropriato il linguaggio specialistico della giurisprudenza civile interna ed europea. Autonomia di giudizio Il laboratorio consentirà una elaborazione critica e consapevole delle questioni giuridiche relative alla protezione dei dati personali nell’era digitale. Abilità comunicativa A conclusione del laboratorio lo studente sarà in grado di trasmettere efficacemente e con linguaggio tecnico giuridico le soluzioni adottabili sul piano privatistico in caso di trattamento dei dati personali con le nuove tecnologie informatiche. Capacità di apprendere Il laboratorio consentirà al laureato di spendere nel mondo del lavoro le abilità pratiche e professionali acquisite nel settore della protezione dei dati personali nell’era digitale, di indubbia utilità per lo svolgimento dell’attività di operatore giuridico di amministrazioni pubbliche.

Learning Goals

SPECIFIC EDUCATIONAL OBJECTIVES The laboratory aims to provide, with a practical approach, an in-depth knowledge of the most relevant issues concerning the protection of personal data in the digital age, as computer technologies allow to acquire and store exponentially increasing quantities of personal data, with the resulting problem of potential risks related to their possession and treatment. The security and privacy issues related to the new digital world will be analyzed concerning entities of every order and size and the related protection profiles. The training activities will be articulated with specific simulations on the adoption of structures for the management of data in the cloud through agile and scalable tools, so as to increase the security of the treatment, and the identification of possible digital transformation strategies that can be adopted by the entities, in order to to allow legal operators of public administrations to understand and manage the risks associated with the era of digitization with reference to the protection of personal data. During the theoretical-practical course, students will critically examine, interacting with the teacher, concrete cases decided by national and European jurisprudence. At the end of the laboratory the student will have to achieve the following educational objectives: Knowledge and understanding The student will acquire specific practical knowledge in the field of personal data protection in the digital age and of the protection profiles due to the subjects whose data have been digitally processed. It will obtain adequate knowledge on how to process data in the digital age, with the identification of liability models in case of illegal data processing. During the laboratory activities, the student will develop a specific understanding of cloud data management structures with agile and scalable tools, useful to the professional figure that is aimed at training, attributing awareness to the legal procedures of public administrations regarding the methods of treatment of personal data through the use of modern technologies and related limits. The knowledge acquired will be useful in carrying out the activity employed by public bodies, now increasingly computerized. The student will also gain knowledge of concrete cases emerging from the sentences and an understanding of the specialized language of internal and European jurisprudence. Ability to apply knowledge and understanding The laboratory on the protection of personal data in the digital age will allow the student to acquire professionalising operational skills in carrying out the activity of legal operator employed by public administrations, with the identification of the profiles of responsibility and the remedial tools consequent to non-management correct digitized personal data. The student will achieve the ability to apply private law to the processing of personal data, demonstrating the acquisition of specific skills in the sector of the dissemination and protection of personal data, rights of access and oblivion. During the laboratory activities, the student will develop specific skills in adopting digital transformation strategies in line with the professionalism that is required today in the context of public administrations. It will also develop the ability to critically analyze case law, using appropriately the specialized language of internal and European civil jurisprudence. Judgment autonomy The laboratory will allow a critical and aware processing of legal issues related to the protection of personal data in the digital age. Communicative ability At the conclusion of the laboratory, the student will be able to effectively and privately transmit the solutions that can be adopted on a private level in case of personal data processing with new IT technologies. Ability to learn The laboratory will allow graduates to spend in the world of work the practical and professional skills acquired in the field of personal data protection in the digital age, which is undoubtedly useful for carrying out the activity of legal operator of public administrations.

Metodi didattici

Alla didattica frontale, si aggiungerà quella interattiva mediante la quale verranno approfonditi particolari profili di disciplina e proposto l'esame critico delle specifiche questioni sulle quali gli studenti, sotto la guida del docente, condurranno un'analisi giurisprudenziale al fine di proporre loro soluzioni.

Teaching Methods

To the frontal teaching, will be added the interactive one through which particular profiles of the discipline will be deepened and the critical examination of the specific issues on which the students, under the guidance of the teacher, will conduct a jurisprudential analysis in order to propose solutions to them.

Prerequisiti

PREREQUISITI Per l’accesso al corso è richiesto il superamento dell’esame di Istituzioni di Diritto privato.

Prerequisites

Prerequisites To access the course, students must pass the exam of private law institutions.

Verifiche dell'apprendimento

La verifica dell'effettiva acquisizione dei risultati di apprendimento è affidata ad un esame finale orale. Attraverso domande relative alle tematiche oggetto del programma si tende ad accertare il grado di conoscenza e la capacità di risolvere problemi giuridici particolari maturati dallo studente.

Assessment

The verification of the acquisition of the learning outcomes is provided by an oral final exam. Through questions relating to issues covered by the program will seek to determine the level of knowledge and ability to solve particular legal problems earned by the student.

Programma del Corso

Dal regolamento n. 679 del 2016 al d.lgs. n. 101del 2018. Il diritto alla protezione dei dati personali e il diritto alla riservatezza. Il nuovo approccio al rischio. Il principio di accountability. Ambito di applicazione territoriale. IL necessario bilanciamento degli interessi in giuoco. Le condizioni di liceità del trattamento. Il trattamento di particolari categorie di dati. I poteri di integrazione normativa concessi agli Stati membri. Le scelte del legislatore italiano. Il ruolo del consenso. Caratteristiche e requisiti del consenso. La revoca del consenso. Trattamenti basati su condizioni di liceità sottratte alla valutazione dell'interessato. Il principio di trasparenza e il diritto dell'interessato ad essere informato. Il diritto di accesso ai dati personali. Il diritto di rettifica e di integrazione. Il diritto alla cancellazione dei dati. Il diritto all'oblio. Il diritto di limitazione del trattamento. Il diritto alla portabilità dei dati. Il diritto di opposizione. Trattamenti automatizzati e profilazione. L'esercizio dei diritti dell'interessato e funzione sociale del diritto alla protezione dei dati personali. L'esercizio dei diritti di persone decedute e il potere di veto dell'interessato. L'approccio incentrato sul rischio adottato dal regolamento n. 679 del 2016. Dalla mappatura dei processi alla valutazione d'impatto.

Course Syllabus

From regulation no. 679 of 2016 to Legislative Decree no. 101 of 2018. The right to the protection of personal data and the right to privacy. The new approach to risk. The principle of accountability. Territorial scope. THE necessary balancing of interests at stake. The conditions of lawfulness of the processing. The processing of particular categories of data. The regulatory integration powers granted to the Member States. The choices of the Italian legislator. The role of consent. Consent characteristics and requirements. The withdrawal of consent. Treatments based on conditions of lawfulness subtracted from the evaluation of the interested party. The principle of transparency and the right of the interested party to be informed. The right to access personal data. The right of rectification and integration. The right to delete data. The right to be forgotten. The right to limit the processing. The right to data portability. The right to object. Automated processing and profiling. The exercise of the rights of the data subject and the social function of the right to the protection of personal data. The exercise of the rights of deceased persons and the power of veto of the interested party. The risk-focused approach adopted by regulation no. 679 of 2016. From process mapping to impact assessment.