Formazione del personale in materia GDPR
Il Regolamento privacy europeo n. 679/2016 (GDPR) ha introdotto l’obbligo di formazione per tutti i dipendenti e collaboratori di aziende e pubbliche amministrazioni, prevedendo sanzioni severe per coloro che non ottemperano a tale obbligo.
La Norma
L’articolo 29 del Regolamento UE 2016/679 (GDPR) stabilisce l’obbligo di formazione per tutti coloro che trattano dati personali per conto del Titolare del Trattamento e del Responsabile del Trattamento.
In base all’art. 2-quaterdecies del D.Lgs. n. 196/2003, i membri del personale di una società sono considerati soggetti designati/autorizzati al trattamento e, pertanto, devono essere adeguatamente formati.
Secondo i principi di privacy by default e privacy by design, stabiliti nell’art. 25 del GDPR, il Titolare del Trattamento deve adottare misure tecniche e organizzative adeguate per attuare efficacemente i principi di protezione dei dati e garantire che, per impostazione predefinita, vengano trattati solo i dati personali necessari per ciascuna specifica finalità del trattamento. Per raggiungere questo obiettivo, è fondamentale che il personale aziendale sia adeguatamente preparato, come previsto dalla normativa.
La Proposta
Lanario Consulenze vanta un’esperienza a 360 gradi nella formazione del personale, ricoprendo il ruolo di Consulente Privacy e Data Protection Officer per Comuni, Province, Istituti scolastici, società di capitali e società di persone.
In primo luogo, Lanario Consulenze redige politiche e procedure in materia di privacy, assicurandosi che siano semplici, chiare e comprensibili a tutti. Inoltre, organizza giornate dedicate alla formazione, comprendenti seminari e workshop focalizzati sul rapporto tra Privacy e Cybersecurity.
Investire nella formazione del personale è cruciale: le migliori tecnologie non possono prevenire completamente il rischio di errori o attacchi informatici.
Le politiche di sicurezza realizzano diversi obiettivi, tra cui:
- Dimostrare l’impegno dell’ente in materia di Privacy e Cybersecurity;
- Stabilire le regole per il comportamento atteso;
- Assicurare la coerenza nelle operazioni di sistema, nell’acquisizione e nell’uso di software e hardware, e nella loro manutenzione;
- Stabilire le conseguenze legali delle violazioni;
- Garantire al personale di sicurezza il supporto della direzione.
Le politiche di sicurezza elaborate da Lanario Consulenze comprendono:
- Policies di identificazione e autenticazione: necessarie per la differenziazione degli accessi alla rete e alle risorse;
- Policies relative alle password;
- Policies sull’uso accettabile;
- Policies sull’accesso remoto;
- Policies di manutenzione della rete;
- Policies di gestione degli incidenti.
Le Sanzioni
Come stabilito dall’art. 168 del D. Lgs. 196/2003 al primo comma:
“Nel caso in cui il titolare, durante il corso di un accertamento dinanzi al Garante, dichiari o attesti falsamente notizie o produca atti o documenti falsi, è punito con la reclusione da sei mesi a tre anni.”
Adeguarsi alla normativa vigente in materia di protezione dei dati personali è essenziale per evitare le elevate sanzioni amministrative previste dall’art. 77 ss. del GDPR.
Il mancato adeguamento può comportare sanzioni fino a 20 milioni di euro o fino al 4% del fatturato totale annuo della società.
Inoltre, il Garante per la Protezione dei Dati Personali avvierà ispezioni e sanzioni nei confronti di tutti quei soggetti obbligati ad adeguarsi al GDPR. La fase di tolleranza riguardo all’applicazione delle sanzioni amministrative, come previsto dall’art. 22 del D. Lgs. 10 agosto 2018, n. 101 (che ha modificato il D. Lgs. 196/2003), è giunta al termine, con una durata complessiva di 8 mesi.
Dal 20 maggio 2019, i soggetti obbligati dovranno affrontare controlli o ispezioni da parte dell’Autorità, che potrà avvalersi anche della collaborazione di altri organi dello Stato, come il nucleo speciale “Tutela Privacy e Frodi Tecnologiche” della Guardia di Finanza.
La compliance al GDPR garantisce alle imprese una adeguata sicurezza informatica, poiché impone l’adozione di misure tecniche e organizzative adeguate ai rischi legati al trattamento dei dati personali. La consulenza sul Regolamento UE 2016/679 consente di valutare il livello di preparazione rispetto alle minacce di phishing, che possono nascondere attacchi informatici potenzialmente dannosi per le aziende.
Lanario Consulenze, grazie al suo personale altamente qualificato e all’esperienza consolidata nel settore della consulenza a 360°, è in grado di fornire il supporto necessario per la realizzazione di un sistema di gestione della Privacy progettato in modo preciso e su misura per le esigenze specifiche dell’organizzazione.
