Tra le varie prescrizioni introdotte dal Regolamento UE 679/2016 vi è l’obbligo della formazione per le pubbliche amministrazioni e per le imprese in materia di protezione dei dati personali. Tale formazione è rivolta a tutte le figure presenti nell’organizzazione, sia dipendenti che collaboratori. 

La centralità della formazione è confermata dall’art. 32 “Sicurezza del trattamento” paragrafo 4 del RGPD che prevede che “il titolare del trattamento ed il responsabile del trattamento fanno sì che chiunque agisca sotto la loro autorità e abbia accesso a dati personali non tratti tali dati se non è istruito in tal senso dal titolare del trattamento, salvo che lo richieda il diritto dell’Unione o degli Stati membri”.

La formazione costituisce, pertanto, un prerequisito per potere operare all’interno delle organizzazioni.

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI ha ricevuto una segnalazione, con la quale è stata lamentata una violazione della normativa in materia di protezione dei dati personali da parte del Comune di Trieste.

Nello specifico, dalla verifica preliminare effettuata dal Garante, è risultato che all’indirizzo web http://... si apriva una pagina intitolata «Bandi e Concorsi», relativa alla determinazione dirigenziale n. XX, pubblicata in data XX, avente a oggetto «L'Affidamento di servizi assicurativi per il omune di Trieste», con i relativi «atti intermedi» e «allegati».