Formazione
I momenti formativi in materia di privacy sono di fondamentale rilievo al fine di conoscere i principi cardine che devono orientare ogni operazione di trattamento di dati personali e per prendere consapevolezza degli obblighi normativi previsti dal D. Lgs.. 196/2003 e s.m. (codice privacy), il cui rispetto è essenziale per evitare di incorrere in sanzioni amministrative e penali.
A tal fine è fondamentale la partecipazione a corsi di formazione da parte di ciascun Titolare del trattamento (ossia qualsiasi soggetto cui competono le decisioni in ordine alle finalità, alle modalità del trattamento, agli strumenti utilizzati, ivi compreso il profilo della sicurezza).
Il momento formativo rappresenta infatti un passaggio necessario per poter gestire la struttura organizzativa interna anche sotto il profilo privacy (designazione di responsabili e incaricati, adozione delle misure di sicurezza, predisposizione della documentazione necessaria …) e il rapporto con l’esterno (comunicazioni a soggetti terzi, diffusione attraverso vari canali, trasferimento all’estero …)
Ma anche coloro che sono preposti, da parte del Titolare, al trattamento dei dati (in quanto “responsabili” o “incaricati”) devono ricevere un’adeguata formazione in materia di privacy.
In effetti, oggi, in seguito all’abolizione dell’obbligo di redazione del documento programmatico sulla sicurezza (DPS) e, con esso, dell’obbligo di formazione degli incaricati del trattamento di dati (cfr. art. 45, lett. c) e d) del decreto legge 5/2012 convertito dalla legge 35/2012, che abolisce l’art. 34 lett. g del D. Lgs. 196/2003 e il punto 19.6 del Disciplinare tecnico in materia di misure minime di sicurezza), in molti si interrogano sull’effettivo rilievo della formazione e sull’opportunità, anche in assenza di specifiche prescrizioni normative sul punto, di organizzare dei momenti formativi.
A tal proposito occorre considerare che, al fine di ridurre al minimo i rischi di distruzione o perdita, anche accidentale, dei dati personali oggetto di trattamento, nonché il pericolo di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta (cfr. art. 31 “Obblighi di sicurezza” del D. Lgs. 196/2003) e, in generale, al fine di garantire un corretto trattamento dei dati, improntato ai principi di finalità, necessità e proporzionalità, l’organizzazione di corsi di formazione risulta assolutamente necessaria.
Il Titolare infatti non può richiedere e pretendere la corretta osservanza dei principi e delle disposizioni dettate dal codice privacy senza offrire a coloro che operano sotto la sua autorità dei momenti formativi, che rappresentano non solo l’opportunità per apprendere nozioni teoriche in ordine alla materia, ma anche e soprattutto l’occasione per chiarire dubbi e affrontare problematiche strettamente legate all’applicazione concreta della privacy nell’area in cui si opera.
Inoltre occorre ricordare che il Titolare è esposto alle conseguenze risarcitorie che derivano dal trattamento illecito dei dati anche sotto il profilo civilistico: la relativa responsabilità, che si trae dall’articolo 15 del D. Lgs. 196/2003 (che rinvia al 2050 c.c. – responsabilità per l’esercizio di attività pericolose) può essere arginata, ed esclusa, attraverso l’efficace adozione di misure di sicurezza “idonee”. Tali accorgimenti tecnico organizzativi sono il risultato di una scelta ponderata del Titolare che dovrà soppesare tutte le variabili in gioco. La formazione di coloro che sono poi chiamati in concreto ad operare sui dati, e di coloro che devono garantire la corretta adozione delle prassi individuate dal Titolare, appare, oltre che strumento imprescindibile per la materiale ed efficace applicazione delle stesse, anche elemento utile all’esonero della responsabilità che scaturisce dall’articolo 2050 c.c., consentendo al Titolare di dimostrare di aver adottato tutti gli accorgimenti necessari ad evitare il danno.
L’offerta formativa si estende pertanto lungo tre diverse linee:
-
Sedute formative dirette ai Titolari
-
Corsi di formazione rivolti ai Responsabili
-
Sessioni formative dirette agli incaricati del trattamento
Per contattarci
Invia una email a info@leggeprivacy.com per ricevere maggiori informazioni.