Privacidad y RGPD para empleados (Italia)

El RGPD exige al responsable del tratamiento que adopte medidas técnicas y organizativas adecuadas y establece que quien trata datos bajo su autoridad solo lo haga siguiendo sus instrucciones (arts. 24, 29 y 32). Sin embargo, la ley no indica un curso, una duración ni un certificado concretos. Instruir y formar al personal es una forma habitual de cumplir estas normas, pero es el empleador quien decide cómo hacerlo. Este curso no está exigido por la ley como tal y, por sí solo, no basta para cumplir una obligación concreta del responsable del tratamiento.

No. Es un certificado de finalización: demuestra que usted siguió este curso y aprobó el examen. No es una cualificación regulada ni acreditada, y el curso no ha sido evaluado ni aprobado por el Garante per la protezione dei dati personali (la autoridad italiana de protección de datos) ni por otras autoridades. No le convierte en delegado de protección de datos (DPD). El empleador decide si esta formación basta para sus necesidades.

El responsable del tratamiento es la empresa, y este curso no ocupa su lugar. El empleador debe todavía designar por escrito a quienes tratan los datos y darles instrucciones (art. 29 del RGPD; art. 2-quaterdecies del Codice privacy), redactar las cláusulas informativas, llevar el registro de actividades de tratamiento donde se exija, establecer procedimientos internos sobre accesos, conservación, solicitudes de los interesados y violaciones de seguridad, regular las relaciones con los proveedores externos, evaluar los riesgos, hacer una evaluación de impacto donde haga falta y nombrar un DPD en los casos previstos, comunicando su contacto al Garante. Quien trabaja con datos sanitarios, de personal o de marketing necesita además instrucciones sobre sus propias herramientas.

El Reglamento (UE) 2016/679 (RGPD) y el Codice in materia di protezione dei dati personali (el código italiano de protección de datos, d.lgs. 196/2003, modificado por el d.lgs. 101/2018): edad del consentimiento de los menores (art. 2-quinquies), personas designadas (art. 2-quaterdecies), datos sobre condenas y delitos (art. 2-octies), controles sobre los trabajadores (art. 114 y art. 4 del Statuto dei lavoratori, el Estatuto de los trabajadores italiano), prohibición de investigar las opiniones (art. 8 del Statuto), derechos de los interesados, seguridad, violaciones de seguridad y sanciones. Las normas pueden cambiar: en el sitio del Garante (garanteprivacy.it) encontrará los textos actualizados.

Sí. El Garante per la protezione dei dati personali puede apercibir, limitar o prohibir un tratamiento e imponer sanciones administrativas de hasta 20 millones de euros o el 4 % del volumen de negocio mundial anual en las infracciones más graves (art. 83 del RGPD). Las infracciones más graves pueden ser además delitos castigados por el juez penal (art. 167 y siguientes del Codice). La última lección explica la diferencia.

El curso explica las normas que valen en cualquier lugar de trabajo. Algunos sectores tienen normas adicionales, por ejemplo la sanidad, la escuela, la administración pública y el crédito. Pregunte a su responsable qué instrucciones y qué sistemas rigen en su empresa.

La mayoría de las personas tarda aproximadamente una hora en las ocho lecciones y el examen de 25 preguntas. Puede hacer una pausa y continuar más tarde desde el mismo dispositivo.

No cuesta nada. Verá qué lecciones conviene repasar y puede repetir el examen todas las veces que quiera.

Solo después de aprobar el examen: 12 € por el certificado en PDF. El curso y el examen son gratuitos.

Cada certificado tiene un número y un código QR. Quien escanea el código o introduce el número en nuestra página de verificación ve su nombre, el curso y la fecha en que aprobó el examen.

Ninguna norma fija una caducidad para este tipo de certificado. Nosotros lo indicamos como válido 24 meses desde la fecha del examen, porque las normas, las herramientas y los procedimientos cambian. El empleador puede pedir un repaso antes o después.