La privacy per «designati» e «autorizzati» al trattamento dei dati personali

Il decreto legislativo 101/2018, che adegua l'ordinamento italiano alla privacy europea (Regolamento 2016/679) introduce la figura del «designato per specifici compiti e funzioni» connessi al trattamento dei dati e risolve un po' di problemi organizzativi. La Legge Privacy (Codice Privacy e il Regolamento Europeo Privacy UE/2016/679 GDPR), impone al Titolare del Trattamento e al Responsabile del Trattamento di pianificare interventi di formazione privacy periodici per tutti i dipendenti e collaboratori, che nell'ambito delle proprie mansioni lavorative vengono a conoscenza o possono trattare dati personali. L'art. 29 del GDPR prevede che il datore di lavoro debba obbligatoriamente designare un Incaricato Privacy e formare ogni lavoratore addetto a compiere operazioni di trattamento di dati personali di clienti, fornitori e dipendenti. Con l'acquisizione dei contenuti di questo testo, anche in caso di sopralluoghi e attività ispettive, sarai in grado di dimostrare di aver dato seguito al "principio di accountability" e di aver correttamente adempiuto agli obblighi di formazione privacy imposti dalla normativa vigente.