Il Regolamento Europeo sancisce un obbligo di formazione in capo a imprese e pubbliche amministrazioni in materia di protezione di dati personali. Tutte le figure inserite all'interno dell'organizzazione (dipendenti e collaboratori) devono essere adeguatamente formate prima di essere coinvolte nelle attività di trattamento di dati personali.
Negli articoli 29 e 32 del GDPR, infatti, è esplicitamente previsto che il titolare e il responsabile del trattamento devono istruire/formare chiunque agisca sotto la loro autorità e abbia accesso a dati personali.
A conferma dell’importanza che la formazione dei dipendenti/collaboratori assume nel GDPR, va ricordato, inoltre, che nei casi in cui sia stato designato il responsabile della protezione dei dati (DPO), quest’ultimo deve svolgere il proprio compito di sorveglianza anche con riguardo all’attività di sensibilizzazione e di formazione effettuata dal titolare o dal responsabile del trattamento.
È opportuno sottolineare, infine, che il non rispetto di tale obbligo di formazione comporta una sanzione amministrativa pecuniaria fino ad un massimo di 10 milioni di euro, o, per le imprese, fino al 2% del fatturato mondiale annuo.