Il D.lgs 196/2003, noto anche come Codice in materia di protezione dei dati personali, prevede la formazione specifica del personale chiamato al trattamento dei dati personali e sensibili.
L’Allegato B del Codice specifica proprio in questo senso l’organizzazione di “interventi formativi degli incaricati del trattamento, per renderli edotti dei rischi che incombono sui dati, delle misure disponibili per prevenire eventi dannosi, dei profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle relative attività, delle responsabilità che ne derivano e delle modalità per aggiornarsi sulle misure minime adottate dal titolare. La formazione è programmata già al momento dell’ingresso in servizio, nonché in occasione di cambiamenti di mansioni, o di introduzione di nuovi significativi strumenti, rilevanti rispetto al trattamento di dati personali“
In particolare il Codice prevede che il responsabile del trattamento di dati sensibili è obbligato a redigere un documento programmatico sulla sicurezza (dps) nel quale vengano previsti corsi di formazione per gli incaricati al trattamento al fine di fornire loro le nozioni relative ai rischi connessi ai dati, degli interventi di prevenzione per evitare eventuali danni, delle responsabilità che derivano dall’infrazione del Codice etc.
L’obbligo formativo relativo alle misure minime di sicurezza nel trattamento dei dati sensibili è molto simile a quello già previsto in tema di igiene e sicurezza sul lavoro (d.lgs 81/08).
