Protezione dei dati (GDPR) per i lavoratori (Spagna)

Il GDPR (in Spagna RGPD) obbliga il titolare del trattamento ad applicare misure tecniche e organizzative adeguate e a garantire che chi tratta dati sotto la sua autorità lo faccia solo seguendo le sue istruzioni (articoli 24, 29 e 32). La legge non menziona un corso preciso né un attestato determinato. Formare il personale è un modo abituale di adempiere a questi obblighi, ma questo corso non li adempie da solo.

No. È un attestato di frequenza con profitto: dimostra che Lei ha completato il corso e superato il test. Non è una qualifica regolata, né è accreditata, riconosciuta o approvata dalla Agencia Española de Protección de Datos (AEPD) o da un'altra amministrazione. È il Suo datore di lavoro a decidere se questa formazione copre ciò di cui ha bisogno.

L'azienda è il titolare del trattamento. Deve tenere il registro delle attività di trattamento, quando previsto, informare il personale su come ne tratta i dati, avere protocolli interni per i diritti delle persone e per la gestione delle violazioni, dare istruzioni scritte adatte a ciascun posto, firmare contratti con i propri responsabili del trattamento e agevolare il contatto con il responsabile della protezione dei dati, se ne ha uno. Un corso generale non sostituisce nulla di tutto questo.

Il Regolamento (UE) 2016/679 (GDPR, in Spagna RGPD) e la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, la legge organica spagnola sulla protezione dei dati personali e la garanzia dei diritti digitali): concetti di base, principi, basi giuridiche del trattamento, età del consenso a 14 anni, DNI e dati particolari, diritti delle persone, videosorveglianza e diritti digitali sul lavoro, sicurezza, violazioni dei dati, sanzioni e responsabile della protezione dei dati. Le norme possono cambiare. Può trovare altre informazioni su aepd.es.

Sì. In Spagna la Agencia Española de Protección de Datos conduce il procedimento sanzionatorio e irroga le sanzioni del GDPR, che possono arrivare a 10 o 20 milioni di euro, oppure al 2 % o al 4 % del fatturato, a seconda della violazione. Alle pubbliche amministrazioni non applica una sanzione pecuniaria, ma emette una risoluzione che dichiara la violazione e ordina di correggerla. Il corso lo spiega nell'ultima lezione.

No. È una formazione generale per il personale. Non prepara a svolgere il ruolo di responsabile della protezione dei dati né a fare da consulente a un'azienda, compiti che richiedono una conoscenza molto più approfondita. Non sostituisce neppure la formazione specifica che la Sua azienda può darLe per il Suo posto.

Spiega le regole che valgono per quasi tutti i posti di lavoro. Alcuni settori hanno norme proprie, per esempio la sanità, la scuola, la finanza o la pubblica amministrazione. Chieda nella Sua azienda quali regole, sistemi e protocolli si applicano nel Suo caso.

La maggior parte delle persone termina le otto lezioni e il test di 25 domande in circa un'ora. Può fermarsi e riprendere quando vuole dallo stesso dispositivo.

Non paga nulla. Vedrà quali lezioni conviene ripassare e potrà ripetere il test quante volte Le serve.

Solo dopo aver superato il test: 12 € per l'attestato. Il corso e il test sono gratuiti.

Ogni attestato ha un numero e un codice QR. Scansionandolo, o inserendo il numero nella nostra pagina di verifica, compaiono il Suo nome, il corso e la data in cui lo ha superato.

L'attestato indica una validità di 24 mesi dalla data in cui ha superato il test. Non è un termine fissato dalla legge: le norme cambiano ed è bene ripassarle ogni tanto. Il Suo datore di lavoro o il Suo contratto collettivo possono richiedere un'altra periodicità.