La nuova LPD obbliga a formare i collaboratori?
A cura di Advisorn · aggiornato il 25 ottobre 2026 · Art. 8 LPD, art. 1-3 OPDa, art. 32 e 39 GDPR, art. 4 AI Act
In breve
La LPD non contiene un obbligo esplicito di formazione. Chiede però misure organizzative adeguate per la sicurezza dei dati (art. 8 LPD), e istruire chi tratta i dati è una delle più ovvie: molte violazioni nascono da un errore umano. Con il GDPR la sensibilizzazione del personale fa parte dei compiti del DPO (art. 39 GDPR), e il regolamento europeo sull'IA chiede una formazione per chi usa sistemi di IA (art. 4 AI Act).
Che cosa dovrebbe coprire
- che cos'è un dato personale e quali sono degni di particolare protezione;
- le regole interne: dove si salvano i dati, che cosa si può mandare per e-mail, quali strumenti si possono usare;
- come riconoscere il phishing e che cosa fare se si è cliccato;
- come riconoscere una richiesta di una persona e a chi passarla;
- che cosa fare subito in caso di violazione.
Come dimostrarla
Tenere un elenco di chi ha seguito la formazione, con data e contenuto, e ripeterla periodicamente, per esempio ogni anno. È anche una prova utile in caso di violazione o di inchiesta.
Domande vicine
Modelli utili
Informazioni generali, non una consulenza sul vostro caso: per il vostro caso conta il testo della legge. Per una domanda sul vostro caso c'è la consulenza di Advisorn.