Corso di alta formazione ''Data Governance e compliance nella gestione delle risorse umane"

Corso di alta formazione

DATA GOVERNANCE E COMPLIANCE NELLA GESTIONE DELLE RISORSE UMANE 

 

Obiettivi
Questo corso di alta formazione è organizzato da Federprivacy con il coordinamento del Prof. Andrea Sitzia del Dipartimento di Scienze Politiche, Giuridiche e Studi Internazionali (SPGI) dell'Università di Padova, e si propone di offrire un esame approfondito di tutti i principali aspetti di incidenza di tutta la più recente normativa sulla privacy nella gestione delle risorse umane, fornendo ai partecipanti gli strumenti e le modalità operative necessarie per governare efficaemente i dati delle risorse umane in conformità alle normative in materia di protezione dei dati personali.  

 

Destinatari
Avvocati, Consulenti del Lavoro, Responsabili Privacy, Responsabili Affari Legali, Responsabili Uffici Risorse Umane, Responsabili Amministrazione del personale, Responsabili Centri Elaborazione Dati, Consulenti Legali, Giuristi d'impresa, Data Protection Officer, Liberi Professionisti.

 

Requisiti di accesso
Conoscenza di base del Regolamento UE 2016/679 (Gdpr). Per la verifica della propria idoneità alla partecipazione al corso è suggerito lo svolgimento del test online preliminare.

 

Struttura del Corso e Calendario
Il percorso ha una durata complessiva di 54 ore, ed inizia con la lezione di apertura e presentazione del corso della durata 2 ore online in modalità sincrona seguita da n. 12 moduli della durata di 4 ore ciascuno in modalità sincrona su piattaforma Zoom in classe live con test di apprendimento al termine di ciascun modulo (30 minuti). La classe è a numero chiuso. Sarà possibile partecipare anche a moduli singoli prenotabili dall'Agenda Online di Federprivacy. Le lezioni si svolgeranno il venerdì con il seguente calendario:

 

- Venerdì 23 ottobre 2026 (orario 9-13 tramite formazione a distanza)
- Venerdì 23 ottobre 2026 (orario 14-18 tramite formazione a distanza)
- Venerdì 30 ottobre 2026 (orario 9-13 tramite formazione a distanza)
- Venerdì 30 ottobre 2026 (orario 14-18 tramite formazione a distanza)
- Venerdì 6 novembre 2026 (orario 9-13 tramite formazione a distanza)
- Venerdì 6 novembre 2026 (orario 14-18 tramite formazione a distanza)
- Venerdì 13 novembre 2026 (orario 9-13 tramite formazione a distanza)
- Venerdì 13 novembre 2026 (orario 14-18 tramite formazione a distanza)
- Venerdì 20 novembre 2026 (orario 9-13 tramite formazione a distanza)
- Venerdì 20 novembre 2026 (orario 14-18 tramite formazione a distanza)
- Venerdì 27 novembre 2026 (orario 9-13 tramite formazione a distanza)
- Venerdì 27 novembre 2026 (orario 14-18 tramite formazione a distanza)

*Nota: la successione dei contenuti delle lezioni potrebbe subire alcune lievi variazioni nel calendario definitivo.

 

 

Programma

 

Modulo 1| La privacy nella gestione del personale con il GDPR: gli impatti nel settore pubblico e privato - Aspetti generali dell’organizzazione algoritmica del lavoro. Trattamenti di dati nella gestione delle risorse umane e nell’amministrazione del personale, ruoli e organizzazione della protezione dei dati. Gli impatti nella pubblica amministrazione. Performance e trasparenza.

Modulo 2| Privacy e risorse umane: dalla selezione del personale all’assunzione fino alla cessazione del rapporto di lavoro – Ricerca e selezione del personale. Gli adempimenti in fase di assunzione, gestione e rilevazione delle presenze, trattamenti di dati dei dipendenti che presentano criticità. Cessazione del rapporto di lavoro: adempimenti e buone prassi.

Modulo 3| Il ruolo Data Protection Officer in ambito di lavoro e i diritti degli interessati – Il ruolo, le responsabilità ed i compiti del DPO nella gestione del personale, l’acquisizione dei dati di candidati e dipendenti, informativa, basi giuridiche e consenso. I diritti degli interessati in ambito lavoro.

Modulo 4| Riservatezza, whistleblowing, e tempi di conservazione dei dati in ambito di lavoro - La riservatezza dei dati delle risorse umane. Tempi di conservazione. La disciplina in materia di whistleblowing e gli impatti sulla privacy: le linee guida del Garante e di ANAC.

Modulo 5| Trattamenti in ambito di lavoro effettuati da soggetti esterni e circolazione dei dati nelle imprese di gruppo - I trattamenti di dati personali affidati a professionisti esterni e centri di elaborazione dati. Il consulente del lavoro. La circolazione dei dati del personale nelle imprese di gruppo. Supply chains, delocalizzazioni e distacco di manodopera.

Modulo 6| Istruzione, formazione e aggiornamento del personale in materia di privacy - Regolamenti, policy aziendali e formazione dei soggetti autorizzati al trattamento dei dati. Posta elettronica e rapporto di lavoro, conservazione e trattamento dati internet.

Modulo 7| Videosorveglianza e attività di controllo nei contesti lavorativi - La normativa applicabile alla videosorveglianza nei luoghi di lavoro. Il controllo sui lavoratori e la violazione dei dati del personale. I controlli difensivi, le indagini su dipendenti infedeli.

Modulo 8| Lavoro su piattaforma e management algoritmico: Decreto Trasparenza e sistemi automatizzati - Sistemi decisionali e di monitoraggio automatizzati: il Dlgs 104/2022 e il suo ambito di applicazione. Le categorie di interessati coinvolti, informativa e registro, analisi e valutazione d’impatto.

Modulo 9| Sicurezza e violazioni nella gestione del personale - La sicurezza dei dati delle risorse umane con il GDPR. Il principio di accountability. Le minacce sui dati del personale. La gestione dei data breach: prima, durante, e dopo l’evento. Gli algoritmi di selezione del personale e le decisioni automatizzate. Sanzioni amministrative e penali.

Modulo 10| Sindacati e tutela degli interessi dell’impresa nella gestione del personale - Le associazioni sindacali e il trattamento dei dati personali dei lavoratori. Realtà sindacale e assegnazione dei ruoli in ambito di privacy. Funzioni/rappresentanze sindacali nei luoghi di lavoro. Misure di protezione. Clausole di fidelizzazione e ruolo del sindacato.

Modulo 11| Privacy e lavoro: informatica forense e aspetti penalistici - Dato digitale e implicazioni giuridiche. Prove acquisite da computer e altri dispositivi di memorizzazione digitale. Investigazione, informatica forense, e perizia informatica nella gestione del personale. La violazione dell’art. 4 Statuto dei lavoratori: conseguenze penali. La nozione di strumento di controllo e l’inquadramento penalistico dei “controlli difensivi”.

 

Modulo 12 | Gestione operativa del personale, dalla teoria alla pratica - Esercitazioni, simulazioni, best practices. Gestione della compliance e della governance dei dati delle risorse umane. Piani della documentazione descrittiva e della competenza delle figure coinvolte nel trattamento dei dati. Gestione delle scadenze. Pianificazione dei controlli e degli audit. Controlli della Norma ISO 27001:2022.

 

 

Scarica la brochure completa del corso:

 

Coordinamento Scientifico

Andrea Sitzia, Professore associato di Diritto del Lavoro nell’Università degli Studi di Padova, Nicola Bernardi, Presidente di Federprivacy.

 

Board Docenti

Andrea Sitzia, Nicola Bernardi, Michele Iaselli, Enrico Barraco, Paolo Marini, Giovanni Lucatorto, Marco Soffientini, Matteo Maria Perlini, Domenico Battaglia, Roberta Pacetti, Roberto Pizziconi, Angelo Lo Bello, Manlio d’Agostino Panebianco, Attilio Nisco, Stefano Iacobucci, Riccardo Fratini,

 

Materiale didattico
Ai partecipanti verrà fornito un kit didattico contenente il volume "Risorse Umane e Protezione dei Dati"  edito da Giuffrè Lefebvre a cura di Nicola Bernardi e Andrea Sitzia, con la prefazione di Ginevra Cerrina Feroni, Vice Presidente del Garante per la protezione dei dati personali,

 

Attestazioni rilasciate

Al termine del percorso, i partecipanti che hanno frequentato almeno l'80% delle lezioni del programma ed hanno conseguito un punteggio finale di almeno 60/100 ricevono l’attestato delle competenze acquisite valido anche per i crediti formativi. Negli altri casi, i partecipanti ricevono l’attestato di frequenza.

 

Crediti formativi
Per i partecipanti è previsto il riconoscimento dei crediti per gli avvocati (rif. prec. Numero protocollo Consiglio Nazionale Forense RIC-2024-00004322 del 26/09/2024), 48 crediti per i professionisti certificati come "Privacy Officer e Consulente della Privacy" (schema di certificazione CDP/TÜV), e l'attestato di partecipazione sarà valido anche ai fini del mantenimento dell'attestato di qualità rilasciato da Federprivacy ai sensi della Legge 4/2013.

 

Costi di partecipazione, prenotazioni, & agevolazioni
La quota di partecipazione ordinaria è € 1.360 euro + iva 22%. Per i  soci membri di Federprivacy è previsto uno sconto del 25% con riduzione della quota a € 1.020 euro + iva 22%. Per questo corso sono inoltre accettati i voucher del fondo per la Formazione e Aggiornamento Professionale Esperti Privacy (FAPEP) riservati ai soci membri di Federprivacy. Per l’utilizzo del proprio voucher formativo con lo sgravio di 102 euro è necessario digitare il codice FAPEP-102E-2025 in fase di prenotazione online nell’apposito campo “Voucher”. Le iscrizioni al corso sono aperte fino a esaurimento dei posti disponibili.