Chi tratta dati personali al lavoro deve essere istruito dal titolare: lo dice il GDPR. Qui trovi quiz GDPR gratuiti con le soluzioni spiegate, per la formazione privacy dei dipendenti: cos’è un dato personale, cosa si può fare e cosa no, cosa succede in caso di data breach.
L’obbligo di istruire chi tratta i dati
Il Regolamento (UE) 2016/679 stabilisce che chiunque agisca sotto l’autorità del titolare e abbia accesso a dati personali non può trattarli se non è istruito in tal senso (art. 29). L’art. 32 ripete l’obbligo tra le misure di sicurezza (par. 4) e chiede misure tecniche e organizzative adeguate al rischio, come la cifratura e le procedure per verificarne l’efficacia. Tra i compiti del responsabile della protezione dei dati (DPO), dove c’è, ci sono la sensibilizzazione e la formazione del personale (art. 39).
Il GDPR non fissa ore né un attestato: decide il titolare come istruire le persone, in modo proporzionato a quello che fanno. Un quiz breve, giocato insieme, è un modo semplice per verificare che le istruzioni siano state capite.
Cosa ripassare
- Dato personale: qualsiasi informazione su una persona identificata o identificabile, anche un’email nominativa o un identificativo online (art. 4);
- principi: dati limitati a quanto necessario, conservati solo per il tempo necessario, protetti da accessi e perdite (art. 5);
- categorie particolari: salute, dati biometrici, opinioni politiche e altri dati con regole più rigide (art. 9);
- data breach: anche la perdita accidentale è una violazione (art. 4, n. 12); il titolare la notifica al Garante entro 72 ore se presenta rischi (art. 33) e, se il rischio è elevato, la comunica alle persone coinvolte (art. 34). Il dipendente la segnala subito, secondo la procedura interna.
Quiz con soluzioni, non risposte da copiare
I quiz di questa pagina sono di ripasso, scritti da Quizhat sul testo del GDPR: ogni risposta ha la spiegazione con l’articolo. Non sono le «soluzioni» di un test aziendale già fatto, e non sostituiscono le istruzioni del tuo titolare né il parere del DPO. Se fai formazione in azienda, proietta il quiz e fai rispondere dal telefono; con la modalità Verifica ottieni le risposte nominative e un verbale da conservare. Per la parte pratica sulla sicurezza informatica c’è il test sul phishing.