Prywatność i RODO dla pracowników (Włochy)

RODO wymaga od administratora odpowiednich środków technicznych i organizacyjnych i stanowi, że osoba przetwarzająca dane z upoważnienia administratora robi to wyłącznie na jego polecenie (art. 24, 29 i 32). Prawo nie wskazuje jednak konkretnego kursu, czasu trwania ani zaświadczenia. Pouczanie i szkolenie personelu to częsty sposób spełnienia tych wymagań, ale to pracodawca decyduje, jak to zrobić. Ten kurs nie jest jako taki wymagany prawem i sam nie wystarcza, by wypełnić jakikolwiek konkretny obowiązek administratora.

Nie. To certyfikat ukończenia kursu: pokazuje, że masz za sobą ten kurs i zdany test. Nie jest to regulowana ani akredytowana kwalifikacja, a kursu nie oceniał ani nie zatwierdzał Garante per la protezione dei dati personali (włoski organ ochrony danych) ani żaden inny organ. Nie czyni cię inspektorem ochrony danych (IOD). To pracodawca decyduje, czy szkolenie wystarcza do jego potrzeb.

Administratorem jest firma, a ten kurs go nie zastępuje. Pracodawca nadal musi na piśmie upoważnić osoby przetwarzające dane i dać im polecenia (art. 29 RODO; art. 2-quaterdecies Codice privacy, włoskiego kodeksu ochrony danych), przygotować informacje o prywatności, prowadzić rejestr czynności przetwarzania tam, gdzie jest wymagany, ustalić wewnętrzne procedury dotyczące dostępu, przechowywania, wniosków osób i naruszeń, uregulować stosunki z zewnętrznymi dostawcami, ocenić ryzyko, przeprowadzić ocenę skutków dla ochrony danych tam, gdzie trzeba, oraz wyznaczyć IOD w przewidzianych przypadkach, podając jego dane kontaktowe Garante. Osoby pracujące z danymi o zdrowiu, danymi kadrowymi lub marketingowymi potrzebują też poleceń dotyczących własnych narzędzi.

Rozporządzenie (UE) 2016/679 (RODO) oraz Codice in materia di protezione dei dati personali (d.lgs. 196/2003, zmieniony d.lgs. 101/2018): wiek zgody dziecka (art. 2-quinquies), osoby upoważnione (art. 2-quaterdecies), dane o wyrokach i przestępstwach (art. 2-octies), kontrola pracowników (art. 114 i art. 4 Statuto dei lavoratori, włoskiego statutu pracowników), zakaz dochodzeń w sprawie poglądów (art. 8 Statuto), prawa osób, których dane dotyczą, bezpieczeństwo, naruszenia ochrony danych i kary. Przepisy mogą się zmieniać: aktualne teksty znajdziesz na stronie Garante (garanteprivacy.it).

Tak. Garante per la protezione dei dati personali może udzielić upomnienia, ograniczyć lub zakazać przetwarzania i nałożyć administracyjne kary pieniężne do 20 milionów euro lub 4 % całkowitego rocznego światowego obrotu za najpoważniejsze naruszenia (art. 83 RODO). Najpoważniejsze naruszenia mogą być też przestępstwami ściganymi przez sąd karny (art. 167 i następne Codice). Ostatnia lekcja wyjaśnia różnicę.

Kurs wyjaśnia zasady obowiązujące w każdym miejscu pracy. Niektóre branże mają dodatkowe przepisy, na przykład ochrona zdrowia, szkoły, administracja publiczna i bankowość. Zapytaj przełożonego, jakie polecenia i systemy obowiązują w twojej firmie.

Większość osób potrzebuje około godziny na osiem lekcji i test z 25 pytaniami. Możesz zrobić przerwę i wrócić później z tego samego urządzenia.

To nic nie kosztuje. Zobaczysz, które lekcje warto powtórzyć, i możesz podchodzić do testu, ile razy chcesz.

Dopiero po zdaniu testu: 12 € za certyfikat w PDF. Kurs i test są bezpłatne.

Każdy certyfikat ma numer i kod QR. Kto zeskanuje kod lub wpisze numer na naszej stronie weryfikacji, zobaczy twoje imię i nazwisko, kurs oraz datę zdania testu.

Żaden przepis nie wyznacza terminu ważności tego rodzaju certyfikatu. My podajemy, że jest ważny 24 miesiące od daty testu, ponieważ przepisy, narzędzia i procedury się zmieniają. Pracodawca może poprosić o powtórkę wcześniej lub później.