RGPD para trabajadores (Portugal)

El RGPD obliga al responsable del tratamiento a aplicar medidas técnicas y organizativas adecuadas y establece que quien trabaja bajo su autoridad solo trata datos siguiendo sus instrucciones (artículos 24, 29 y 32). La ley no impone un curso ni un certificado concretos. Formar a los trabajadores es una manera habitual de cumplir esos deberes.

No. Es un certificado de finalización: demuestra que usted terminó el curso y aprobó el examen. No es un curso certificado por la DGERT (la autoridad portuguesa de empleo y relaciones laborales) ni una cualificación regulada, y no está acreditado ni homologado por la CNPD ni por ninguna otra entidad pública. Quien decide si esta formación responde a las necesidades de la empresa es el empleador.

El empleador es el responsable del tratamiento. Sigue teniendo que definir políticas e instrucciones internas e instrucciones específicas para cada puesto y sistema, informar a los trabajadores y a los interesados, llevar el registro de las actividades de tratamiento cuando es obligatorio, firmar contratos con los encargados del tratamiento, aplicar medidas de seguridad, tener procedimientos para las violaciones de seguridad y para las solicitudes de los interesados, y designar un delegado de protección de datos, haciendo público su contacto, cuando la ley lo exige. Un curso general no asume esa responsabilidad.

El Reglamento General de Protección de Datos (Reglamento (UE) 2016/679), la Lei n.º 58/2019, de 8 de agosto (la ley portuguesa que lo ejecuta), y las normas del Código do Trabalho (Código del Trabajo portugués) sobre la vida privada, la vigilancia a distancia y los mensajes (artículos 16 a 22). Se tratan los principios, la licitud, los datos de categoría especial, la videovigilancia y la biometría en el trabajo, los derechos de los interesados, la seguridad y el phishing, las violaciones de seguridad y las sanciones. Las normas pueden cambiar. Consulte más en cnpd.pt.

La CNPD (Comissão Nacional de Proteção de Dados, la autoridad portuguesa de protección de datos). La Lei n.º 58/2019 clasifica las infracciones administrativas (contraordenações) en muy graves y graves (artículos 37 y 38). Los límites son los del artículo 83 del RGPD: hasta 20 millones de euros o el 4 % del volumen de negocio anual mundial en las infracciones más graves, y hasta 10 millones de euros o el 2 % en las demás. La CNPD ha declarado que no aplica los importes que la ley fija según el tamaño de la entidad, porque los considera contrarios al RGPD. Las multas se aplican también a las entidades públicas. Algunos actos, como el acceso indebido a datos, son delitos y los juzgan los tribunales. La última lección lo explica.

El curso trata las normas que se aplican a todos los lugares de trabajo. Algunos sectores tienen normas propias, por ejemplo la sanidad, la enseñanza, la administración pública y el sector financiero. Pregunte a su empleador qué normas y sistemas específicos se aplican en su puesto.

La mayoría de las personas termina las ocho lecciones y el examen de 25 preguntas en una o dos horas aproximadamente. Puede parar y continuar más tarde en el mismo dispositivo.

No paga nada. Ve qué lecciones conviene repasar y puede repetir el examen cuantas veces necesite.

Solo después de aprobar: 12 € por el certificado. El curso y el examen son gratuitos.

Cada certificado tiene un número y un código QR. Al escanearlo, o al escribir el número en nuestra página de verificación, aparecen su nombre, el curso y la fecha en que aprobó.

La ley no fija un plazo de validez para este tipo de formación. Es buena práctica repetirla con regularidad, porque las normas y las amenazas cambian. Por eso el certificado indica 24 meses de validez, a contar desde la fecha en que usted aprobó. Pregunte a su empleador qué se exige en su empresa.