Con l’entrata in vigore nuova normativa europea in materia di privacy a maggio 2018 si è subito posto il problema di come formare sul GDPR.
È sufficiente cercare qualche informazione sul web? Oppure bisogna seguire un corso? In altre parole è obbligatorio formare sul GDPR?
Perché è importante formare sul GDPR
La normativa in materia di dati personali esplicita che i soggetti attivi nel trattamento hanno l’obbligo di un’adeguata preparazione.
La responsabilità della formazione di tali soggetti ricade sul Titolare del Trattamento. Il controllo dell’efficacia della formazione ricade invece sul responsabile della Protezione dei Dati.
Molto spesso, però, la necessità e l’obbligatorietà di formare sul GDPR sono disattese. Perché ne è sottostimata l’importanza e perché sono sottovalutati i rischi connessi alla mancata o incompleta formazione.
Come si deve formare sul GDPR
La formazione in materia di trattamento dei dati varia secondo le tipologie, le funzioni e le responsabilità dei soggetti che trattano i dati.
Con riguardo ai contenuti un corso che vuole formare sul GDPR dovrebbe illustrare:
- i rischi generali e specifici dei trattamenti dei dati
- le misure organizzative e tecniche adottate
- le responsabilità
- le sanzioni.
Con riguardo all’efficacia dell’azione formativa occorre tenere conto che la formazione è efficace quando è capace di incidere sui comportamenti delle persone. Pertanto occorre che contenuti e attività proposti rispettino almeno questi requisiti:
- brevità, chiarezza e precisione per agevolare l’apprendimento
- interattività per stimolare il coinvolgimento
- scenari concreti e immersivi per far mettere in pratica quanto appreso.
Con occhio alle possibili sanzioni è inoltre importante tenere traccia delle attività formative svolte, dei test valutativi e degli attestati di partecipazione. Infatti l’osservanza degli obblighi formativi spesso è oggetto di verifica da parte del Garante.
Il nostro corso online sul GDPR
Tenendo conto di queste specifiche abbiamo sviluppato un corso online per formare sul GDPR rivolto a quanti, come dipendenti di aziende o liberi professionisti, trattano dati personali.
Il nostro corso è stato studiato per stimolare al massimo il coinvolgimento degli utenti e per agevolarne l’apprendimento. Vediamo come:
- l’articolazione modulare del corso ne permette la fruizione in brevi sessioni
- ogni concetto è presentato, spiegato, approfondito attraverso tecniche interattive
- alla spiegazione seguono subito attività che fanno mettere in pratica all’utente quanto spiegato
- l’utilizzo di scenari decisionali è massiccio così da calare l’utente in situazioni reali e stimolarlo a scegliere i comportamenti corretti
- frequenti sono anche gli scenari che simulano l’interazione corretta tra i diversi soggetti che interagiscono in materia di privacy
- agli argomenti che articolano il corso sono intercalate attività di gioco (gamification) che contribuiscono a fissare l’apprendimento dei concetti
- una verifica in itinere e una verifica finale completano il corso.
Se ti è venuta voglia di dare un’occhiata al nostro corso, guarda la demo: