GDPR e formazione obbligatoria

In materia di trattamento dei dati personali, il General Data Protection Regulation (GDPR) sancisce l’obbligo della formazione per tutti i lavoratori e collaboratori che trattano dati personali di persone fisiche.

La protezione dati personali (privacy), prima regolata dal D. Lgs. 196/2003 (Codice Privacy), coinvolge aziende e professionisti che utilizzano dati personali, influenzandone le attività e l’organizzazione. 

Il Regolamento EU 679/2016 a partire dal 25 maggio 2018, ha cambiato le modalità di gestione delle informazioni personali per aziende e professionisti. 

Questo cambiamento, pur nella continuità raccomandata dall’Autorità Garante delle Protezione Dati, determina la necessità di adeguare processi e modalità di tenuta dei dati personali in organizzazioni grandi e piccole e anche per i professionisti del settore della salute e prevenzione e protezione dei dati personali.

Ogni organizzazione ha il compito di stabilire i limiti entro i quali dipendenti e collaboratori hanno diritto di accedere ai dati personali sulla base delle mansioni loro assegnate e il dovere di garantire all’intero personale una formazione costante.

Il principio è di evitare la divulgazione illecita o l’utilizzo erroneo degli stessi in relazione alle finalità consentite.

In caso di mancata erogazione della formazione si applica, ai sensi dell’art. 83 paragrafo 4 del Regolamento 2016/679, la sanzione amministrativa pecuniaria estremamente onerosa (fino a 10 milioni di euro) o, per le imprese, fino a 2 % del fatturato mondiale annuo dell’anno precedente se superiore.

Il Garante ha raccomandato di istituire un piano di formazione e di predisporre, per eventuali verifiche ispettive, la documentazione che rappresenti l’evidenza della formazione erogata (dispense e risultati dei test di apprendimento).

Importante è poter riscontrare l’effettivo utilizzo di istruzioni operative ed i relativi livelli di autorizzazione al trattamento.

EB Sicurezza e Ambiente insieme a studi legali di primaria importanza e competenza è a vostra disposizione per affiancarvi agli adempimenti necessari.