Privacy e GDPR per i dipendenti

Il GDPR chiede al titolare di adottare misure tecniche e organizzative adeguate e prevede che chi tratta dati sotto la sua autorità lo faccia solo su sua istruzione (artt. 24, 29 e 32). La legge non indica però un corso, una durata o un attestato precisi. Istruire e formare il personale è un modo diffuso per rispettare queste regole, ma è il datore di lavoro a decidere come farlo. Questo corso non è prescritto dalla legge come tale e non basta, da solo, ad assolvere un dovere specifico del titolare.

No. È un attestato di completamento: mostra che Lei ha seguito questo corso e superato il test. Non è una qualifica regolata o accreditata e il corso non è stato valutato né approvato dal Garante per la protezione dei dati personali o da altre autorità. Non La rende responsabile della protezione dei dati (RPD). Il datore di lavoro decide se la formazione basta per le sue esigenze.

Il titolare del trattamento è l'azienda, e questo corso non prende il suo posto. Deve ancora designare per iscritto chi tratta i dati e dare istruzioni (art. 29 GDPR; art. 2-quaterdecies del Codice privacy), redigere le informative, tenere il registro delle attività di trattamento dove richiesto, stabilire procedure interne su accessi, conservazione, richieste degli interessati e violazioni, regolare i rapporti con i fornitori esterni, valutare i rischi, fare una valutazione d'impatto dove serve e nominare un RPD nei casi previsti, comunicandone il contatto al Garante. Chi lavora con dati sanitari, del personale o di marketing ha bisogno di istruzioni anche sui propri strumenti.

Il regolamento (UE) 2016/679 (GDPR) e il Codice in materia di protezione dei dati personali (d.lgs. 196/2003, modificato dal d.lgs. 101/2018): età del consenso dei minori (art. 2-quinquies), persone designate (art. 2-quaterdecies), dati su condanne e reati (art. 2-octies), controlli sui lavoratori (art. 114 e art. 4 dello Statuto dei lavoratori), divieto di indagini sulle opinioni (art. 8 dello Statuto), diritti degli interessati, sicurezza, violazioni dei dati e sanzioni. Le norme possono cambiare: sul sito del Garante (garanteprivacy.it) trova i testi aggiornati.

Sì. Il Garante per la protezione dei dati personali può ammonire, limitare o vietare un trattamento e infliggere sanzioni amministrative, fino a 20 milioni di euro o al 4 % del fatturato mondiale annuo per le violazioni più gravi (art. 83 GDPR). Le violazioni più gravi possono essere anche reati puniti dal giudice penale (art. 167 e seguenti del Codice). L'ultima lezione spiega la differenza.

Il corso spiega le regole che valgono in ogni luogo di lavoro. Alcuni settori hanno regole in più, per esempio la sanità, la scuola, la pubblica amministrazione e il credito. Chieda al Suo responsabile quali istruzioni e quali sistemi valgono nella Sua azienda.

La maggior parte delle persone impiega circa un'ora per le otto lezioni e il test di 25 domande. Può fare una pausa e riprendere in seguito dallo stesso dispositivo.

Non costa nulla. Vede quali lezioni rileggere e può rifare il test tutte le volte che vuole.

Solo dopo aver superato il test: 12 € per l'attestato in PDF. Il corso e il test sono gratuiti.

Ogni attestato ha un numero e un codice QR. Chi inquadra il codice o inserisce il numero sulla nostra pagina di verifica vede il Suo nome, il corso e la data in cui ha superato il test.

Nessuna norma fissa una scadenza per questo tipo di attestato. Noi lo indichiamo valido 24 mesi dalla data del test, perché le regole, gli strumenti e le procedure cambiano. Il datore di lavoro può chiedere un ripasso prima o dopo.