Il Programma del corso è composto da 10 Learning object della durata di 15 / 20 minuti circa ciascuno.

Modulo 1: i principi previsti dal Regolamento (UE) 2016/679, in particolare dall’art. 5 (minimizzazione, pertinenza, liceità, determinatezza del periodo di conservazione, ecc.). Focus sul concetto di accountability e su quello di misure tecniche e organizzative adeguate;
Modulo 2: esame delle varie tipologie di dati personali (quindi i dati personali comuni, quelli particolari e quelli giudiziari) che possono essere trattati nell’ente. Sarà dedicata perciò particolare attenzione ai dati sanitari, che sono ovviamente la tipologia di maggiore interesse per una struttura sanitaria.
Modulo 3: I soggetti: Titolare, Responsabile, Persona autorizzata, DPO, Interessato e Autorità di controllo (Garante per la protezione dei dati personali), in modo da formulare esempi tagliati sulla situazione di una struttura sanitaria, ove si fa ricorso a molti collaboratori esterni a partita IVA e a una serie di fornitori/outsourcers differenti rispetto a quelli di un comune;
Modulo 4: le basi giuridiche che legittimano il trattamento di dati personali: viene perciò dato spazio alle linee guida del Garante per la protezione dei dati personali in materia di “diagnosi, assistenza o terapia sanitaria” ai sensi dell’art. 9 par. 2 lett. h) GDPR, in modo da delimitare esattamente l’ambito dei trattamenti di dati dei pazienti che non richiedono il consenso dell’interessato.
Modulo 5: l’informativa da rendere agli interessati (in particolare ai pazienti) ai sensi dell’art. 13 GDPR, con un approfondimento in merito alle modalità per provvedere a tale adempimento in particolare in presenza di una pluralità di interessati, come nell’ambito delle strutture sanitarie (ove, peraltro, spesso si mischiano prestazioni ambulatoriali, interventi programmati e interventi d’urgenza).
Modulo 6: i diritti dell’Interessato e la procedura per la corretta gestione delle sue richieste;
Modulo 7: il D.Lgs. n. 196/2003 come modificato dal D.Lgs. n. 101/2018. Le principali novità per l’Ente pubblico;
Modulo 8: il concetto di violazione dei dati personali (c.d. data breach) e la procedura per la sua gestione;
Modulo 9: l’Autorità garante per la protezione dei dati personali e l’apparato sanzionatorio previsto dal Regolamento (UE) 2016/679;
Modulo 10: la cartella clinica, con focus particolare sull’accesso alla stessa da parte di soggetti diversi dall’interessato, nonché sul contemperamento tra diritto di accesso e riservatezza dell’interessato.

Compresa nella documentazione "Vademecum: La Privacy nelle strutture sanitarie": si tratta di un documento unico nel quale vengono affrontate, dedicando una breve introduzione alla parte teorica per poi focalizzarsi su questioni effettivamente rilevanti in concreto, i principali dubbi che sorgono nell’operatore sanitario all’atto pratico dello svolgimento dell’attività di tutti i giorni.