{"id":19023,"date":"2022-10-27T15:29:50","date_gmt":"2022-10-27T13:29:50","guid":{"rendered":"https:\/\/qualificagroup.it\/site\/?p=19023"},"modified":"2023-01-02T10:36:59","modified_gmt":"2023-01-02T09:36:59","slug":"formazione-del-personale-in-materia-gdpr","status":"publish","type":"post","link":"https:\/\/qualificagroup.it\/consulenza\/formazione-del-personale-in-materia-gdpr\/","title":{"rendered":"Formazione del personale in materia GDPR"},"content":{"rendered":"

\"Formazione_Personale_In_Materia_GDPR\"<\/div>
\"Sistemi<\/div>
\"Qualifica_Incarico_D.P.O\"<\/div><\/div><\/div><\/div><\/div>
Formazione GDPR<\/span>
<\/strong>Formazione del personale in materia GDPR<\/span><\/blockquote>\n

Un Obbligo di Legge<\/h4>\nIl Regolamento privacy europeo n.679\/2016 (GDPR) ha introdotto l'obbligo della formazione per tutti i dipendenti e collaboratori di aziende e pubbliche amministrazioni e previsto grosse sanzioni per chi non lo rispetta.
\nQuali sono impatti e opportunit\u00e0 derivanti dalla normativa?
Come realizzare un piano formativo in ambito privacy?<\/b><\/i>
<\/div>
<\/div>
CHIEDI UNA CONSULENZA<\/span><\/a><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/section>
<\/div>

La Norma<\/span><\/span><\/h3><\/header>
<\/div>
<\/p>\n

L’articolo 29 del Regolamento UE 2016\/679 (General Data Protection Regulation o GDPR) stabilisce l\u2019obbligo di formazione per chiunque tratti dati personali per conto del Titolare del Trattamento e del Responsabile del Trattamento.<\/p>\n

Ai sensi dell\u2019art. 2-quaterdecies del D.Lgs. n. 196\/2003, i membri del personale di una societ\u00e0 ricoprono il ruolo di\u00a0soggetti designati\/autorizzati\u00a0<\/b>al trattamento e per questo vanno adeguatamente formati.<\/p>\n

Infatti, secondo i princ\u00ecpi di\u00a0privacy by default<\/i>\u00a0e\u00a0privacy by design<\/i>\u00a0di cui all\u2019art. 25 del GDPR, il Titolare del Trattamento mette in atto misure tecniche e organizzative adeguate volte ad attuare in modo efficace i principi di protezione dei dati e per garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per ogni specifica finalit\u00e0 del trattamento. Per far ci\u00f2, \u00e8 indispensabile che il personale aziendale sia adeguatamente preparato in tal senso, cos\u00ec come previsto dalla normativa.<\/p>\n

\n<\/div><\/div><\/div><\/div><\/div>

<\/div><\/div><\/div><\/div><\/div>
<\/div><\/div><\/div><\/div><\/div><\/section>
<\/div><\/div>
\"Qualifica<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/section>
<\/div>

La Proposta<\/span><\/span><\/h3><\/header>
<\/div>
<\/p>\n

Qualifica Group vanta un\u2019esperienza a 360 gradi circa la formazione del personale, svolgendo il ruolo di Consulente Privacy Data Protection Officer per Comuni, Province, Istituti scolastici, societ\u00e0 di capitali e societ\u00e0 di persone.<\/p>\n

In primo luogo, Qualifica Group redige\u00a0politiche e procedure<\/b>\u00a0in materia di\u00a0privacy<\/b>, che siano semplici, chiare e comprensibili a tutti. Qualifica, inoltre, organizza giornate preposte di formazione, in cui vi sono appositi seminari e workshops sul rapporto tra Privacy e Cybersecurity.<\/p>\n

Investire sul personale \u00e8 fondamentale: le migliori tecnologie non potranno mai prevenire, fino in fondo, il rischio di errori o addirittura attacchi informatici.<\/p>\n

Le politiche di sicurezza realizzano diversi obiettivi, tra cui:<\/p>\n

    \n
  1. Dimostrare l\u2019impegno dell\u2019ente in materia di Privacy e Cybersecurity;<\/li>\n
  2. Stabilire le regole per il comportamento atteso;<\/li>\n
  3. Assicurare la coerenza nelle operazioni di sistema, nell\u2019acquisizione e nell\u2019uso di software ed hardware e nella loro manutenzione;<\/li>\n
  4. Stabilire le conseguenze legali delle violazioni;<\/li>\n
  5. Garantire allo staff di sicurezza il supporto della direzione.<\/li>\n<\/ol>\n

    Le politiche di sicurezza realizzate da Qualifica Group comprendono certamente:<\/p>\n

      \n
    1. Policies di identificazione ed autenticazione: sono necessarie per la differenziazione degli accessi alla rete ed alle risorse;<\/li>\n
    2. Policies relative alle password;<\/li>\n
    3. Policies sull\u2019uso accettabile;<\/li>\n
    4. Policies sull\u2019accesso remoto;<\/li>\n
    5. Policies di manutenzione della rete;<\/li>\n
    6. Policies di gestione degli incidenti<\/li>\n<\/ol>\n

      \n<\/div>

      <\/div><\/div><\/div><\/div><\/div>
      <\/div><\/div><\/div><\/div><\/div><\/section>
      <\/div>

      Sanzioni<\/span><\/span><\/h3><\/header>
      <\/div>
      <\/p>\n

      Come enuncia l\u2019art. 168 del D. Lgs. 196\/2003 al primo comma:<\/p>\n

      \u201cNel caso in cui il titolare, durante il corso di un accertamento dinanzi al Garante, dichiari o attesti falsamente notizie o produca atti o documenti falsi, \u00e8 punito con la reclusione da sei mesi a tre anni<\/i>.\u201d<\/p>\n

      Adeguarsi alla vigente normativa in materia di protezione dei dati personali conviene per evitare le elevate sanzioni amministrative (art. 77 ss. del GDPR).<\/p>\n

      Infatti, il mancato adeguamento causa sanzioni fino 20 milioni di euro o fino al 4% del fatturato totale annuo della societ\u00e0.<\/p>\n

      Prendono il via le ispezioni e le relative sanzioni da parte del Garante per la Protezione dei Dati Personali nei confronti di tutti quei soggetti in capo a cui ricade l\u2019obbligo di adeguamento al GDPR.<\/p>\n

      La fase di tolleranza in merito all\u2019applicazione delle sanzioni amministrative prevista dall\u2019art. 22 del D. Lgs. 10 agosto 2018, n. 101 (che ha modificato il D. Lgs. 196\/2003), quantificata nel totale di 8 mesi, dunque, \u00e8 giunta al termine.<\/p>\n

      Dal 20 maggio 2019, i soggetti obbligati dovranno sostenere controlli o ispezioni da parte dell\u2019Autorit\u00e0 che si avvale, inoltre, della collaborazione di altri organi dello Stato per lo svolgimento dei suoi compiti istituzionali quali, ad esempio, il nucleo speciale \u201cTutela Privacy e Frodi Tecnologiche\u201d della Guardia di Finanza.<\/p>\n

      La compliance al GDPR fornisce alle imprese una adeguata sicurezza informatica, perch\u00e9 prevede di adottare misure tecniche ed organizzative adeguate ai rischi correlati al trattamento di dati personali. La consulenza sul Regolamento UE 2016\/679 permette di verificare il livello di conoscenza sul grado di resilienza rispetto alle minacce phishing, attraverso cui si possono nascondere attacchi informatici, che possono portare danni economici importanti.<\/p>\n

      Oltre alle sanzioni, infatti, la mancata formazione del personale pu\u00f2 rendere la societ\u00e0 vulnerabile ad attacchi informatici, come i ransomware, i cui danni economici possono essere devastanti, sia per l\u2019entit\u00e0 del riscatto, sia per l\u2019indisponibilit\u00e0 dei sistemi e dei servizi.<\/p>\n

      La societ\u00e0 Qualifica Group, grazie al personale interno altamente qualificato e l\u2019elevata esperienza maturata con il tempo in ambito di consulenza a 360\u00b0, pu\u00f2 fornire il supporto necessario ed efficiente ai propri clienti per la realizzazione di un sistema di gestione Privacy calato nei minimi dettagli all\u2019esigenza dell\u2019organizzazione.<\/p>\n

      \n<\/div>

      <\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/section>