Percorso DIGITAL & LAW Agenda Sede ABI, Via Olona, 2 I modulo: 10 – 11 – 12 GIUGNO 2015 II modulo: 30 GIUGNO, 1- 2 LUGLIO 2015 Agenda Sede ABI, Via Olona, 2

IL DOCUMENTO INFORMATICO E LE FIRME ELETTRONICHE Percorso formativo Digital & Law – I Modulo Orario Milano, 10 giugno 2015 IL DOCUMENTO INFORMATICO E LE FIRME ELETTRONICHE Docenti 10.00 – 11.15 I processi digitali della banca Impatti sulle strategie e l’operatività bancaria Romano Stasi Segretario Generale ABI Lab Coffee Break 11.30 – 13.00 Forma e conclusione del contratto bancario: le firme elettroniche I requisiti di forma dei contratti bancari Le firme elettroniche e il documento informatico Efficacia probatoria e idoneità a soddisfare il requisito della forma scritta Guido Romeo Ufficio Affari Legali ABI Lunch 14.00 – 17.00 Il documento informatico e gli strumenti di firma Il documento informatico e le nuove Regole tecniche Duplicati e copie Firme digitali automatiche e remote I dispositivi sicuri di firma: gli Hsm La validazione temporale Lo scenario europeo e il Regolamento eIDAS Luigi Foglia Digital & Law Department Studio Legale Lisi

IL DOCUMENTO INFORMATICO E LE FIRME ELETTRONICHE Percorso formativo Digital & Law – I Modulo Orario Milano, 11 giugno 2015 IL DOCUMENTO INFORMATICO E LE FIRME ELETTRONICHE Docenti 9.30 – 11.00 Il documento informatico e gli strumenti di firma Firma elettronica avanzata: le firme biometriche, la firma “su tablet” e altri strumenti di firma elettronica avanzata Il Provvedimento generale del Garante sulle firme biometriche Luigi Foglia Digital & Law Department Studio Legale Lisi Coffee Break 11.15 – 13.00 L’impiego delle firme elettroniche nel settore bancario: operazioni allo sportello e stipula dei contratti bancari Operatività allo sportello: l’uso della firma grafometrica Antiriciclaggio e adempimenti per l’identificazione della clientela Lunch 14.00 – 16.15 La stipula dei contratti online e l’impiego delle firme elettroniche Soluzioni operative per l’adempimento degli obblighi connessi ai contratti bancari stipulati online 16.15 – 17.00 Il provvedimento del Garante sulla tracciabilità degli accessi ai dati patrimoniali della clientela: approccio e soluzione posta in essere Case study Massimiliano Lovati Responsabile Affari Legali Banca Popolare di Milano

LA CONSERVAZIONE DIGITALE Percorso formativo Digital & Law – I Modulo Orario Milano, 12 giugno 2015 LA CONSERVAZIONE DIGITALE Docenti 9.30 -13.00 Conservazione digitale della documentazione Gli obblighi di conservazione: dal documento cartaceo al documento informatico Quali documenti si possono conservare digitalmente? Le nuove regole tecniche sulla conservazione digitale (DPCM 3 dic 2013) Conservazione digitale dei documenti informatici e dei documenti analogici: le regole da rispettare e gli errori da evitare Il responsabile della conservazione digitale Andrea Lisi Digital & Law Department Studio Legale Lisi Lunch 14.00–16.00 Esternalizzare le attività di conservazione digitale Contratti IT: contrattualizzare correttamente obblighi e responsabilità Focus: la fatturazione elettronica: nuova direttiva europea e fattura elettronica verso la PA Focus: la dematerializzazione degli assegni 16.00–16.30 La conservazione sostituiva come fattore abilitante per l’efficientamento dei processi e la riduzione del rischio di credito Carla Carloni Sales Manager Credemtel

Milano, 30 giugno 2015 - IL TRATTAMENTO DEI DATI PERSONALI Percorso formativo Digital & Law – II Modulo Orario Milano, 30 giugno 2015 - IL TRATTAMENTO DEI DATI PERSONALI Docenti 9.30– 13.00 Trattamento dei dati personali Aspetti normativi e organizzativi per garantire il corretto trattamento e conservazione dei dati Il Responsabile Privacy e il Responsabile conservazione: due figure a confronto nella corretta gestione elettronica dei dati e dei documenti Profili privacy connessi all’utilizzo delle firme elettroniche e grafometriche Profili privacy della contrattualistica: sottoscrizione clausole nei contratti online Le nuove prescrizioni dell’Autorità Garante in materia di circolazione delle informazioni in ambito bancario e di tracciamento delle operazioni bancarie Privacy by default e privacy by design per gestire correttamente i dati personali nei sistemi di conservazione Le misure di sicurezza c.d. “necessarie” e l’impianto sanzionatorio Graziano Garrisi Digital & Law Department Studio Legale Lisi Lunch 14.00 – 14.30 Le attività di ABI Lab in materia di gestione e conservazione digitale dei documenti Principali evidenze dalla survey ABI Lab sullo stato di dematerializzazione in banca Attività e linee guida sul documento elettronico Monica Pellegrino Research Analyst ABI Lab 14.30 – 17.00 Nuovi servizi di archiviazione elettronica: il cloud computing Cloud: profili organizzativi e contrattuali Le clausole più rilevanti in un contratto di terziarizzazione Le figure che intervengono nel trattamento dei dati Regole specifiche e trattamento dei dati in ambito extra-UE Cautele da adottare Organizzazione dei siti web Adempimento degli obblighi di trasparenza Sviluppo dei processi per le attività online Graziano Garrisi Digital & Law Department Studio Legale Lisi

Percorso formativo Digital & Law – II Modulo Orario Milano, 1 luglio 2015 PRIVACY E D.LGS. 231/2001 Docenti 9.305 – 11.15 La responsabilità amministrativa delle persone giuridiche I delitti presupposto: ambiti operativi del D.Lgs. 231/2001 I modelli organizzativi e l'Organismo di Vigilanza Patrizia Ghini Studio Ghini Coffee Break 11.30 – 12.00 I reati informatici in banca: statistiche e impatto sul settore Romano Stasi Segretario Generale ABI Lab 12.00 – 13.00 Reati informatici e sicurezza aziendale: i delitti informatici nella 231/2001 e l’illecito trattamento dei dati Analisi dell’articolo 24-bis del Decreto Legislativo 231/2001 (Delitti informatici) e rapporti con il trattamento illecito di dati Case study aziendale per la compliance 231 e privacy Lunch 14.00 – 17.00 Fattispecie di reato e sanzioni previste in caso di violazione Analisi dei rischi aziendali con riferimento agli specifici reati Assetto organizzativo/gestionale in ordine al trattamento dei dati personali e impatto sui modelli 231 Rapporto tra Responsabile Privacy (o Privacy Officer) e OdV

Percorso formativo Digital & Law – II Modulo Orario Milano, 2 luglio 2015 PRIVACY E SOCIAL WEB Docenti 9.30 – 11.15 La gestione dei rischi legati al social web in banca Il lato oscuro di Facebook Social Network e privacy Le implicazioni privacy nell’utilizzo di strumenti di web marketing Web Marketing e trattamento dei dati Coffee Break 11.30 – 13.00 Illeciti e responsabilità oggettiva I rischi di illecito trattamento dei dati personali e la responsabilità amministrativa della banca per reato commesso dal dipendente Lunch 14.00 – 16.30 Il social web e la Banca: opportunità e rischi Il Garante Privacy e le forme di tutela su internet Nuove forme di spam e analisi delle “Linee guida in materia di attività promozionale e contrasto allo spam” La nuova disciplina sull’utilizzo dei cookie di profilazione e nell’ambito dei servizi di mobile remote payment L’importanza delle social web policies Controllo dei lavoratori e privacy