Confidențialitate și GDPR pentru angajați (Italia)

GDPR cere operatorului să aplice măsuri tehnice și organizatorice adecvate și prevede că cine prelucrează date sub autoritatea lui o face numai la instrucțiunile sale (art. 24, 29 și 32). Legea nu indică însă un anumit curs, o anumită durată sau un anumit certificat. Instruirea personalului este o modalitate frecventă de a respecta aceste reguli, dar angajatorul este cel care decide cum o face. Acest curs nu este prevăzut ca atare de lege și nu este suficient, singur, pentru a îndeplini o obligație anume a operatorului.

Nu. Este un certificat de absolvire: arată că ați parcurs acest curs și ați trecut testul. Nu este o calificare reglementată sau acreditată, iar cursul nu a fost evaluat și nici aprobat de Garante per la protezione dei dati personali (autoritatea italiană pentru protecția datelor) sau de alte autorități. Nu vă face responsabil cu protecția datelor (DPO). Angajatorul decide dacă instruirea îi este suficientă pentru nevoile sale.

Operatorul este firma, iar acest curs nu îi ia locul. Angajatorul trebuie în continuare să desemneze în scris cine prelucrează datele și să dea instrucțiuni (art. 29 GDPR; art. 2-quaterdecies din Codice privacy), să redacteze notele de informare, să țină evidența activităților de prelucrare acolo unde se cere, să stabilească proceduri interne privind accesul, păstrarea, cererile persoanelor vizate și încălcările securității, să reglementeze relațiile cu furnizorii externi, să evalueze riscurile, să facă o evaluare a impactului acolo unde este nevoie și să numească un DPO în cazurile prevăzute, comunicându-i datele de contact către Garante. Cine lucrează cu date medicale, cu date ale personalului sau cu date de marketing are nevoie de instrucțiuni și pentru instrumentele proprii.

Regulamentul (UE) 2016/679 (GDPR) și Codice in materia di protezione dei dati personali (Codul italian privind protecția datelor, d.lgs. 196/2003, modificat prin d.lgs. 101/2018): vârsta consimțământului minorilor (art. 2-quinquies), persoanele desemnate (art. 2-quaterdecies), datele privind condamnările și infracțiunile (art. 2-octies), controalele asupra lucrătorilor (art. 114 și art. 4 din Statuto dei lavoratori, Statutul lucrătorilor), interdicția de a ancheta opiniile (art. 8 din Statuto), drepturile persoanelor vizate, securitatea, încălcările securității datelor și sancțiunile. Normele se pot schimba: textele actualizate le găsiți pe site-ul Garante (garanteprivacy.it).

Da. Garante per la protezione dei dati personali poate avertiza, limita sau interzice o prelucrare și poate aplica sancțiuni administrative de până la 20 de milioane de euro sau 4 % din cifra de afaceri anuală mondială pentru cele mai grave încălcări (art. 83 GDPR). Cele mai grave încălcări pot fi și infracțiuni, pedepsite de judecătorul penal (art. 167 și următoarele din Codice). Ultima lecție explică diferența.

Cursul explică regulile care se aplică la orice loc de muncă. Unele sectoare au reguli suplimentare, de exemplu sănătatea, școala, administrația publică și creditul. Întrebați-l pe responsabilul dumneavoastră ce instrucțiuni și ce sisteme se aplică în firma dumneavoastră.

Majoritatea oamenilor au nevoie de aproximativ o oră pentru cele opt lecții și pentru testul cu 25 de întrebări. Puteți face o pauză și continua mai târziu de pe același dispozitiv.

Nu costă nimic. Vedeți ce lecții trebuie să recitiți și puteți relua testul de câte ori doriți.

Abia după ce ați trecut testul: 12 € pentru certificatul în format PDF. Cursul și testul sunt gratuite.

Fiecare certificat are un număr și un cod QR. Cine scanează codul sau introduce numărul pe pagina noastră de verificare vede numele dumneavoastră, cursul și data la care ați trecut testul.

Nicio normă nu stabilește un termen de expirare pentru acest tip de certificat. Noi îl indicăm ca valabil 24 de luni de la data testului, pentru că regulile, instrumentele și procedurile se schimbă. Angajatorul poate cere o reîmprospătare mai devreme sau mai târziu.