Master di II livello Data Protection, AI & Cybersecurity

Titolo
Diploma universitario

Durata
12 mesi

CFU
60

Dipartimento

Scienze Economico-Aziendali, Giuridiche e Politiche

Area

Area Giuridico-Amministrativa

L’avvento dell’Intelligenza Artificiale sta ridefinendo i confini della protezione dei dati, trasformando radicalmente il ruolo del Data Protection Officer. Oggi, un DPO Manager non può più limitarsi a verificare la conformità formale al GDPR; deve evolvere in una figura strategica capace di governare la complessità dei sistemi predittivi e generativi. Algoritmi opachi, profilazione automatizzata su larga scala e il principio di Privacy by Design applicato al Machine Learning rappresentano le nuove, cruciali sfide del settore.

Questo Master nasce per fornire gli strumenti teorici e pratici necessari a governare questa transizione. Attraverso l’analisi dell’AI Act europeo e lo studio delle tecniche di mitigazione del rischio algoritmico, i partecipanti impareranno a valutare l’impatto dei sistemi di intelligenza artificiale sui diritti fondamentali degli individui. Il DPO del futuro diventa così un AI Governance Manager: un professionista chiave, cerniera insostituibile tra innovazione tecnologica, etica dei dati e continuità del business aziendale.

Obiettivi

Il Master Data Protection, AI & Cybersecurity mira a formare esperti capaci di affrontare le sfide moderne legate alla sicurezza dei dati e alle tecnologie emergenti, preparando i laureati a occupare ruoli strategici nelle organizzazioni.

I partecipanti al master saranno così in grado di individuare i rischi specifici dell’IA nel contesto specifico di adozione e saranno in grado di guidare le organizzazioni nell’adozione consapevole di soluzioni di IA che abilitino i formidabili vantaggi che tale tecnologia può offrire e di minimizzarne al contempo i rischi di natura sia operativa che di conformità alle normative vigenti. I moduli di Data Protection, di Intelligenza Artificiale e di Cybersecurity trasferiscono le necessarie competenze di natura trasversale per dominare i vari aspetti della materia. Il modulo di Governance dell’IA completa la formazione, fornendo i necessari strumenti chiave per avviare e gestire l’indispensabile sistema di governo dell’IA, coinvolgendo tutto il corpo sociale dell’organizzazione dal vertice sino alle strutture operative.

Visualizza la brochure

Perché scegliere questo master

Formula online flessibile

Docenti di alto profilo

Specializzazione e avanzamento di carriera

Certificazione e riconoscimento accademico

Programma

Modulo 1 – Fondamenti normativi e principi della protezione dei dati personali

Privacy e protezione dei dati personali

Cosa si intende con il termine privacy
L’evoluzione storica del diritto alla privacy: dal diritto ad essere lasciato solo al diritto al controllo sui propri dati
Riservatezza e protezione dei dati personali nell’ordinamento costituzionale italiano

Quadro normativo sovranazionale e nazionale

Le carte internazionali e la Convenzione europea dei diritti dell’Uomo
La Carta dei diritti fondamentali dell’Unione europea e i trattati istitutivi
La riforma del quadro normativo europeo: dalla Direttiva 95/46 CE al Regolamento europeo 2016/679 (c.d. GDPR), le direttive 2016/680 e 2016/681
Il Regolamento europeo 2016/679 (c.d. GDPR)
La convenzione 108+ del Consiglio d’Europa
Il Codice in materia di protezione dei dati personali (d.lgs. n. 196/2003, come aggiornato dal d.lgs. n. 101/2018)

Il sistema di governance europeo e nazionale

Il Comitato europeo per la protezione dei dati (EDPB)
Il Garante europeo della protezione dei dati (GEPD)
Le Autorità di controllo nazionali: compiti e poteri
Il ruolo del Garante per la protezione dei dati personali in Italia: caratteristiche, compiti e poteri

Il Regolamento Generale sulla Protezione dei Dati (Reg. UE n. 679/2016, “GDPR”)

Definizioni e ruoli (interessato, titolare, responsabile ecc.)
I principi fondamentali
Il principio di accountability
Le basi giuridiche del trattamento
Il risk-based approach

Diritti, tutele e rimedi

I diritti dell’interessato (artt. 15-22 GDPR)
Limitazioni ai diritti dell’interessato
Il sistema di tutela del diritto alla privacy: la regola dell’alternatività
La tutela dinanzi all’Autorità Garante per la protezione dei dati personali: il reclamo e la segnalazione
Trasparenza informativa e informativa privacy (artt. 12, 13, 14)
Le sanzioni amministrative pecuniarie

Responsabilizzazione, prevenzione del rischio e sicurezza del trattamento

La privacy by design e by default (art. 25)
La sicurezza del trattamento e le misure di sicurezza (art. 32)
La figura del Data Protection Officer (DPO)
Il Registro dei trattamenti (art. 30)
La valutazione d’impatto del trattamento (DPIA, art. 35)
La consultazione preventiva (art. 36)
Il Legitimate Interest Assessment (LIA
La violazione di dati personali (data breach) e il sistema di notifica (artt. 33 e 34)
La conformità del trattamento alle regole: i codici di condotta e le certificazioni (artt. 41 e 42)

Il modello organizzativo privacy di base

L’importanza della compliance privacy nelle organizzazioni pubbliche e private
Gli elementi essenziali di una strategia Data Protection
L’individuazione dei ruoli privacy e delle relative responsabilità
La sicurezza della catena di fornitura
Il ruolo centrale della formazione in materia di privacy e delle relative campagne di
I danni derivanti da eventuali violazioni della normativa privacy
Gli strumenti di self-assessment. Il web-tool “Olivia” come guida verso una compliance integrata
Analisi di case-study

Modulo 2 – Trasferimenti di dati personali, cooperazione e coerenza

Privacy e protezione dei dati personali

Cosa si intende con il termine privacy
L’evoluzione storica del diritto alla privacy: dal diritto ad essere lasciato solo al diritto al controllo sui propri dati
Riservatezza e protezione dei dati personali nell’ordinamento costituzionale italiano

I trasferimenti internazionali di dati personali

Definizione di trasferimento internazionale di dati personali
Le parti nell’ambito dei trasferimenti internazionali di dati personali (data exporter e data importer)
La disciplina dei trasferimenti internazionali di dati personali nel GDPR (artt. 44 e ss.)
Principi generali applicabili ai trasferimenti internazionali di dati personali nel GDPR
Le decisioni di adeguatezza della Commissione UE
Le altre garanzie adeguate
Le Standard Contractual Clauses (SCC)
Le sentenze Schrems I e II della Corte di Giustizia dell’Unione Europea
Il nuovo Data Privacy Framework per i trasferimenti di dati personali dall’Unione Europea verso gli Stati Uniti
Le Binding Corporate Rules (BCR)
Le deroghe in specifiche situazioni
La Data Transfer Impact Assessment (DTIA)

Il meccanismo di cooperazione e coerenza

Autorità capofila e meccanismo dello sportello unico (one-stop-shop)
Il meccanismo di coerenza
Composizione, ruolo e funzioni del Comitato europeo per la protezione dei dati

Modulo 3 – Applicazioni settoriali del trattamento dei dati personali Il trattamento dei dati personali in ambito pubblico

Sezione I – GDPR e trattamenti in ambito pubblico

L’impatto del GDPR nella Pubblica Amministrazione
I ruoli soggettivi (titolare, responsabile e autorizzato) in ambito pubblico
La base giuridica del trattamento in ambito pubblico
Le operazioni di comunicazione e diffusione di dati personali nel settore pubblico
Accesso documentale, accesso civico e accesso ai dati personali in ambito pubblico
Settori specifici: enti locali, videosorveglianza, scuola, ordini professionali, grandi banche
I pareri resi dal Garante su atti legislativi e regolamentari
Rassegna dei principali provvedimenti del Garante in ambito pubblico, anche in relazione all’impiego di strumenti d’intelligenza artificiale

Sezione II – Focus sul trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali

La direttiva (UE) 2016/680
Il decreto legislativo 51/2018

Il trattamento dei dati personali in ambito sanitario e scientifico

Il trattamento delle categorie particolari di dati personali nel GDPR e del Codice Privacy
I principi privacy in ambito sanitario
Il Fascicolo Sanitario Elettronico
Il dossier sanitario
La cartella clinica
I referti online
La ricetta dematerializzata
La telemedicina
I dispositivi e le app mediche
Oblio oncologico
Il trattamento di dati personali da parte degli Istituto di Ricovero e Cura a Carattere Scientifico (IRCCS) a fini di cura della salute per ulteriori scopi di ricerca
La ricerca scientifica in ambito medico, biomedico ed epidemiologico • Le linee guida e i principali provvedimenti dell’Autorità Garante per la protezione dei dati personali in materia
Le regole deontologiche

Il trattamento dei dati personali in ambito lavorativo

L’impatto del GDPR nel campo dei rapporti di lavoro
Il trattamento dei dati personali in ambito lavorativo pubblico e privato e le linee guida dell’Autorità Garante per la protezione dei dati personali
La figura del DPO nel rapporto con il datore di lavoro e posizione nella gerarchia organizzativa
L’art. 4 della L. 300/1970 alla luce del GDPR
La ridefinizione e sistematizzazione dei controlli difensivi
Controlli legittimi e utilizzabilità dei dati per la gestione del rapporto di lavoro
L’informazione trasparente al lavoratore come condizione per il trattamento dei dati raccolti dal datore di lavoro
Videosorveglianza, geolocalizzazione e tecniche di riconoscimento biometrico
Gestione della posta elettronica e dei metadati nell’ambito del rapporto di lavoro

Il trattamento dei dati personali in ambito bancario, finanziario e assicurativo

Protezione dei dati personali e segreto bancario
Tipologie di dati trattati in ambito bancario e finanziario
La base giuridica del trattamento bancario e finanziario dei dati personali
La privacy nella relazione banche-clienti
I trattamenti dei gestori e dei partecipanti ai sistemi di informazioni creditizie. La Centrale dei Rischi presso la Banca d’Italia. I sistemi di informazioni creditizie privati
I trattamenti illeciti di dati bancari e finanziari
L’attività di recupero crediti e il bilanciamento con il diritto alla privacy
I codici di condotta
Il trattamento di dati personali da parte delle compagnie assicuratrici
La profilazione della clientela da parte delle compagnie assicuratrici
L’esercizio dei diritti degli interessati nei settori bancario e assicurativo

Trattamento dei dati personali e libertà di espressione e di informazione

Gli effetti delle nuove tecnologie sulla libertà di espressione e sul diritto alla protezione dei dati personali
Il rapporto tra libertà di espressione e di informazione e diritto alla protezione dei dati personali
La giurisprudenza dell’Autorità Garante per la protezione dei dati personali in relazione al rapporto tra diritto di cronaca e protezione dei dati personali
La disciplina delle limitazioni e delle deroghe alla normativa in materia di protezione dei dati personali a tutela della libertà di espressione e di informazione
Il diritto all’oblio tra giurisprudenza della Corte di Giustizia dell’Unione Europea e art. 17 del GDPR
Il revenge-porn
Il trattamento dei dati personali nell’ambito delle reti telematiche e del marketing

Il trattamento dei dati personali nell’ambito delle reti telematiche e del marketing

La normativa privacy in materia di marketing tra GDPR e Codice Privacy
Le diverse modalità di marketing: mezzi automatizzati e mezzi tradizionali
L’email marketing e il fenomeno dello spam
Il telemarketing. Il nuovo Codice di condotta
Il Registro Pubblico delle Opposizioni
La profilazione
Le linee guida in materia di attività promozionale e contrasto allo spam dell’Autorità Garante per la protezione dei dati personali
La normativa in materia di cookies. Le linee guida dell’Autorità Garante per la protezione dei dati personali
La privacy nelle comunicazioni elettroniche
Ambito di applicazione del Regolamento e-privacy

Modulo 4 – Intelligenza Artificiale, Protezione dei Dati e quadro normativo integrato

I trattamenti di dati personali collegati all’uso dell’IA: il processo decisionale automatizzato

I processi decisionali automatizzati. Considerazioni sull’art. 22 del GDPR e definizioni
Il diritto di non essere sottoposti al processo decisionale automatizzato e le relative eccezioni
Adozione di misure appropriate per la tutela dell’interessato
Obbligo di informazione trasparenti verso gli interessati
Il diritto di ottenere l’intervento umano
Il diritto dell’interessato di ottenere spiegazioni sulla decisione, di esprimere la propria opinione e contestare la decisione
I dati particolari nell’ambito del processo decisionale automatizzato

I trattamenti di dati personali collegati all’uso dell’IA: la profilazione

La profilazione nel quadro del GDPR
Rapporto tra profilazione e processo decisionale automatizzato
I principi che caratterizzano il trattamento di profilazione e i diritti degli interessati
Profilazione e sicurezza: valutazione d’impatto sulla protezione dei dati e consultazione preventiva
La profilazione nei provvedimenti dell’Autorità Garante per la protezione dei dati personali e nelle Opinion del WP29/EDPB

L’IA e il delicato rapporto con la privacy

L’intelligenza artificiale: cos’è e come funziona
Applicazioni concrete dell’IA
Rischi e benefici dell’IA: l’impatto sulla protezione dei dati personali
I big-data come base dell’IA: il valore economico dei dati
La regolamentazione dell’IA: l’approccio europeo a confronto con il modello di Paesi terzi
Il Regolamento europeo sull’intelligenza artificiale (“AI Act”)
Struttura e funzionamento dei sistemi di IA

Il Regolamento europeo sull’intelligenza artificiale (“AI Act”)

Struttura e funzionamento dei sistemi di IA
Organizzazione e gestione della conoscenza all’interno delle organizzazioni – il ruolo dell’Intelligenza Artificiale
La strategia europea sui dati e l’ambito di applicazione dell’AI Act
L’approccio basato sul rischio dell’AI Act: i sistemi di IA e la diversa classificazione in base al livello di rischio
Le applicazioni e le pratiche proibite di IA
Utilizzo dei sistemi di IA – rischi operativi e di conformità alla normativa vigente
Gli obblighi di fornitori, sviluppatori ed utenti di sistemi di IA
Il rapporto tra AI Act e GDPR
Il sistema sanzionatorio dell’AI Act
Il disegno di legge italiano in materia di intelligenza artificiale
Modelli e standard di riferimento per la governance dell’IA nelle organizzazioni
La tutela delle informazioni conservate nei dispositivi degli utenti finali

Modulo 5

Cyber-sicurezza e protezione dei dati

La definizione di cybersecurity
Lo spazio cibernetico: aspetti geopolitici e minacce globali
Il legame tra cyber-sicurezza e il sistema di intelligence
Le tecniche di attacco informatico e le contromisure per evitarli
Le tipologie di attori malevoli e i loro moventi
Il quadro normativo a livello internazionale
Il quadro normativo a livello europeo
Il quadro normativo a livello nazionale
Normazione del cybercrime in Italia: i reati informatici
Sicurezza informatica e privacy: un connubio necessario
Da attacco informatico a data breach: analisi di case-study
La tutela penale della privacy e i relativi illeciti penali
Le best practice e gli standard nella gestione della sicurezza delle informazioni

Stage aziendale e project work

I partecipanti al Master potranno svolgere un progetto didattico di approfondimento pratico attraverso uno stage, presso un’azienda/ente/istituto, sotto la guida di un tutor accademico e un tutor aziendale. L’attività di stage sarà funzionale alla preparazione di un project work che verrà presentato alla prova finale valida ai fini del conseguimento del diploma.

Conseguimento titolo

Al termine del Master, agli studenti che avranno osservato tutte le condizioni richieste e superato con esito positivo le prove di valutazione previste, oltre ad aver maturato i 60 crediti riconosciuti, sarà rilasciato il Diploma di master universitario ai sensi del DM 270/2004.

Faculty

Direttore del Master

Francesco Gaspari – Professore Associato di Diritto Amministrativo, Unimarconi

Direttore operativo

Luciano Versace – Direttore Generale Ufficio di Gabinetto del Ministero dell’Università e della Ricerca

Docenti

Alessandro Bartolozzi – Funzionario Garante per la protezione dei dati personali
Luigi Cannada Bartoli- Avvocato, già Dirigente Garante per la protezione dei dati personali
Patrizia Cardillo – Esperto Privacy
Luigi Carrozzi – AI Governance, Risk & Compliance Expert
Antonio Caselli – Dirigente, Responsabile della protezione dei dati (DPO) Garante per la protezione dei dati personali
Gianluca Ciacci – Avvocato, Professore universitario
Fausto Cioffi – Funzionario Garante per la protezione dei dati personali
Salvatore Cristofaro – Indipendent ICT Advisor
Giuseppe D’Acquisto – Funzionario Garante per la protezione dei dati personali, Professore universitario
Loredana De Angelis – Responsabile della protezione dei dati (DPO) Acquirente Unico S.p.A.
Chiara Di Somma – Funzionario Garante per la protezione dei dati personali
Guido D’Ippolito – Funzionario Garante per la protezione dei dati personali
Paolo Galdieri – Avvocato, Professore universitario
Luca Iadecola – Avvocato
Marco Leone – Funzionario Garante per la protezione dei dati personali
Chiara Mannella – Avvocato, Quadro Direttivo presso l’Agenzia delle Entrate Riscossione
Annalisa Marsano – Funzionario Garante per la protezione dei dati personali
Stefano Marzocchi – Responsabile della protezione dei dati (DPO) dell’agenzia per la Cybersicurezza Nazionale (ACN)
Silvia Nardelli – Dirigente Ministero dell’Università e della Ricerca
Francesca Orfanelli – Funzionario Garante per la protezione dei dati personali
Roberto Puccinelli – Dirigente, Responsabile della protezione dei dati del CNR – Consiglio Nazionale delle Ricerche
Antonio Raucci – Funzionario Garante per la protezione dei dati personali
Giuseppe Restivo – Cyber security strategist
Giuliano Salberini – Dirigente Ministero dell’Università e della Ricerca
Gianluca Savino – Funzionario Garante per la protezione dei dati personali
Raffaella Vai – EP in staff al Direttore Generale @ Agenzia per l’Italia Digitale. Avvocato
Luciano Versace – Direttore Generale Ufficio di Gabinetto del Ministero dell’Università e della Ricerca

Quota di iscrizione

La quota di iscrizione è € 2.200

È possibile suddividere il pagamento in più rate, fino a 12 mesi, senza costi aggiuntivi.

Modalità di pagamento e finanziamenti

Il pagamento può effettuarsi tramite:

PagoPA è un sistema di pagamenti elettronici realizzato per rendere più semplice, sicuro e trasparente qualsiasi pagamento. Puoi utilizzare PagoPA accedendo alla sezione pagamenti su MyUnimarconi.
Grazie al servizio di addebito diretto in conto corrente DirectPay, semplifichiamo il processo di pagamento delle tasse universitarie per gli studenti. Non sarà più necessario ricordare le scadenze dei pagamenti, né di incorrere in costi aggiuntivi o interessi di mora in caso di ritardi.
Al momento della scadenza delle rate, l’università invierà direttamente la richiesta di pagamento alla banca indicata e autorizzata dallo studente, garantendo così un processo efficiente e senza costi aggiuntivi.
Per attivare il servizio, gli studenti possono accedere alla propria area riservata dopo aver completato l’immatricolazione e selezionare l’opzione “Servizi di Segreteria/Tasse/Richiesta Abilitazione Servizio SEPA”.
Compilando il form indicato, verrà attivato il servizio, garantendo una gestione comoda e sicura delle tasse universitarie.
UniMarconi ha avviato una collaborazione con Intesa Sanpaolo per presentare “Per Merito”, una soluzione dedicata al supporto del percorso accademico, finalizzata a favorire una maggiore autonomia economica durante gli studi.

Per ulteriori informazioni è possibile consultare direttamente il sito Intesa Sanpaolo.

Scegli come iniziare il tuo percorso di studio

Chiedi un colloquio orientativo

Procedura di iscrizione