Quando a proposito della formazione parliamo di Titolare del trattamento, ci riferiamo ad una formazione che deve essere “necessaria” e “sufficiente”.
Formazione e accountability
Questa deve essere adeguata per gestire le dinamiche della privacy e diventa un presupposto fondamentale per il principio dell’”accountability”.
Il principio dell’accountability percorre l’intero GDPR riconoscendo al Titolare del trattamento la responsabilità di dover dare conto delle proprie decisioni adottate nell’ambito degli adempimenti.
Il titolare del trattamento deve necessariamente conoscere tutti i requisiti del GDPR che riguardano la propria attività: primo tra tutti “chi sono gli interessati”.
Formazione e privacy by design
La conoscenza dei requisiti del GDPR è la base fondamentale da cui partire per poter gestire la privacy by design. I nuovi processi ed i nuovi trattamenti devono essere progettati proprio alla luce degli adempimenti del GDPR, non è pensabile di rimanere ancora ancorati alla logica per la quale il trattamento dei dati personali viene prima progettato e poi, soltanto in seguito, reso progressivamente conforme.
La formazione per gli adempimenti
A carico di costui il GDPR pone una lista di adempimenti sui quali il titolare del trattamento deve essere necessariamente formato prima ancora che i trattamenti vengano compiuti. A esempio:
-
Determinare le finalità del trattamento
-
Riconoscere i casi in cui richiedere il consenso
-
Informare gli interessati
-
Conoscere e rispettare i diritti degli interessati
-
Individuare i pericoli e valutare i rischi
-
Concepire e formalizzare misure tecniche ed organizzative per scongiurare i rischi
-
Gestire divieti ed eccezioni per il trattamento di particolari categorie di dati
-
Gestire processi decisionali automatizzati
-
Operare con le cautele previste per il trasferimento dei dati personali all’estero
