Конфіденційність і GDPR для працівників (Італія)

GDPR вимагає від контролера вживати належних технічних і організаційних заходів та передбачає, що той, хто обробляє дані під його керівництвом, робить це лише за його вказівкою (ст. 24, 29 і 32). Проте закон не називає якогось конкретного курсу, тривалості чи сертифіката. Інструктувати й навчати персонал — поширений спосіб дотримуватися цих правил, але те, як це робити, вирішує роботодавець. Цей курс як такий законом не вимагається і сам по собі не вичерпує жодного конкретного обов’язку контролера.

Ні. Це сертифікат про проходження курсу: він засвідчує, що ви завершили цей курс і склали тест. Це не регульована й не акредитована кваліфікація, а курс не оцінювали й не схвалювали ні Garante per la protezione dei dati personali (італійський орган із захисту даних), ні інший орган. Він не робить вас відповідальною особою із захисту даних (DPO). Чи достатньо такого навчання для його потреб, вирішує роботодавець.

Контролер — це компанія, і цей курс його не замінює. Він і далі має письмово призначити тих, хто обробляє дані, та дати їм вказівки (ст. 29 GDPR; ст. 2-quaterdecies Codice privacy, італійського кодексу захисту даних), підготувати повідомлення про конфіденційність, вести реєстр операцій обробки там, де це потрібно, встановити внутрішні процедури щодо доступу, зберігання, запитів людей і порушень, врегулювати відносини із зовнішніми постачальниками, оцінити ризики, провести оцінку впливу на захист даних там, де це потрібно, і призначити DPO у передбачених випадках, повідомивши Garante його контакти. Тим, хто працює з даними про здоров’я, кадровими чи маркетинговими даними, потрібні також вказівки щодо власних інструментів.

Регламент (ЄС) 2016/679 (GDPR) і Codice in materia di protezione dei dati personali (d.lgs. 196/2003 зі змінами d.lgs. 101/2018): вік згоди неповнолітніх (ст. 2-quinquies), призначені особи (ст. 2-quaterdecies), дані про судимість і правопорушення (ст. 2-octies), контроль працівників (ст. 114 і ст. 4 Statuto dei lavoratori, італійського статуту працівників), заборона розслідувати погляди (ст. 8 Statuto), права суб’єктів даних, безпека, порушення безпеки даних і санкції. Норми можуть змінюватися: актуальні тексти ви знайдете на сайті Garante (garanteprivacy.it).

Так. Garante per la protezione dei dati personali може оголосити попередження, обмежити або заборонити обробку та накласти адміністративні штрафи до 20 мільйонів євро або 4 % світового річного обороту за найтяжчі порушення (ст. 83 GDPR). Найтяжчі порушення можуть бути також злочинами, які карає кримінальний суд (ст. 167 і наступні Codice). Останній урок пояснює різницю.

Курс пояснює правила, чинні на кожному робочому місці. У деяких галузях є додаткові правила, наприклад в охороні здоров’я, школах, публічній адміністрації та кредитній сфері. Запитайте у свого керівника, які вказівки й системи діють у вашій компанії.

Більшості людей потрібна приблизно година на вісім уроків і тест з 25 запитань. Ви можете зробити перерву й продовжити пізніше з того самого пристрою.

Це нічого не коштує. Ви побачите, які уроки перечитати, і можете складати тест стільки разів, скільки захочете.

Лише після того, як складете тест: 12 € за сертифікат у PDF. Курс і тест безкоштовні.

Кожен сертифікат має номер і QR-код. Хто наведе камеру на код або введе номер на нашій сторінці перевірки, побачить ваше ім’я, курс і дату, коли ви склали тест.

Жодна норма не встановлює строку дії для такого сертифіката. Ми вказуємо, що він чинний 24 місяці від дати тесту, бо правила, інструменти й процедури змінюються. Роботодавець може вимагати повторення раніше чи пізніше.