Il Codice impone al Titolare e ai Responsabili di prevedere interventi formativi per gli incaricati del trattamento, come misura minima di sicurezza.

Il punto 19 dell’allegato B del Codice prevede che questi interventi devono avere ad oggetto:

 - le principali novità introdotte dal Codice in materia di protezione dei dati personali;

 - profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle relative attività;

 - le responsabilità che ne derivano;

 - i rischi che incombono sui dati;

 - le misure disposte dal Titolare per prevenire eventi dannosi;

 - le modalità per aggiornarsi sulle misure minime adottate dal Titolare.

La formazione deve essere programmata già al momento dell’ingresso in servizio, nonché in occasione di cambiamenti di mansioni, o di introduzione di nuovi significativi strumenti, rilevanti rispetto al trattamento di dati personali.

Il Titolare ed i Responsabili del trattamento sono tenuti ad assicurarsi che i propri dipendenti (nominati incaricati del trattamento) acquisiscano le nozioni e le capacità necessarie per un corretto trattamento del dato personale.

Per fare ciò è necessario programmare piani di formazione, sia per impartire preliminarmente le istruzioni necessarie, sia per mantenerne nel tempo l’efficacia.

A tale scopo il Titolare e i Responsabili devono monitorare periodicamente che gli incaricati del trattamento, oltre ad operare in ossequio alle istruzioni ricevute, conservino la consapevolezza dei rischi individuati e dei modi per prevenire i danni come espressamente previsto dal Codice.

Inoltre, in forza del dettato normativo che stabilisce che i Responsabili devono “essere nominati tra soggetti che per esperienza, capacità ed affidabilità forniscano idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza”, è necessario anche per loro un piano di formazione periodico necessariamente più approfondito rispetto a quello per gli incaricati.