Formazione
La formazione aziendale costituisce un chiaro esempio di come il Titolare del trattamento si debba conformare al principio di accountability ai sensi del Regolamento UE 2016/679: le misure tecniche ed organizzative adeguate, infatti, non possono non ricomprendere l’apprendimento, da parte di dipendenti e collaboratori a cui, nell’esercizio delle loro attività, vengono affidati dei dati personali, di concetti fondamentali della normativa privacy, essenziali per un’applicazione ragionata e concreta dei principi del Regolamento.
La formazione non deve essere vista come un mero adempimento formale, ma richiede una partecipazione attiva dei soggetti, essendo volta altresì a focalizzare l’attenzione sulle concrete dinamiche aziendali e la relativa struttura organizzativa, al fine di identificare non solo dal punto di vista formale, ma anche sostanziale, ruolo e mansioni di ciascun operatore del trattamento dati.
La formazione è quindi un’opportunità per analizzare le eventuali problematiche attinenti all’organizzazione privacy dell’azienda e risolverle mirando ad un’applicazione concreta e proattiva della norma, che coinvolga l’intero processo di trattamento del dato, dalla raccolta sino alla cancellazione. Proprio per questi motivi la formazione non ricomprende solo lo studio della norma, ma anche la disamina di casistica pratica ed analisi di problematiche aziendali analoghe a quella presso cui i collaboratori formati operano.
