Con riferimento al capitolo "C1. Progetto formativo avente ad oggetto la somministrazione di formazione sui temi della tutela dei dati personali", si chiede di sapere quale sia il livello medio di consapevolezza/formazione del personale discente, ciò al fine di formulare un progetto adeguato ed appropriato.

Nel mese di dicembre 2020 l’azienda ha avviato un percorso formativo per  l’approfondimento tematiche rivolte a tutto il personale aziendale. Lo scopo principale è stato quello di fare in modo che i partecipanti fossero edotti sui rischi che incombono sui dati, sulle misure disponibili per prevenire eventi dannosi, sui profili della disciplina, sulla protezione dei dati personali piu` rilevanti, sulle responsabilita` che ne derivano.  
Il programma è stato suddiviso in tre moduli.

Modulo 1: formazione Privacy erogata all' Amministratore Delegato, ai Dirigenti e al Resp. Ufficio Legale
Attività ispettiva del Garante; il reclamo innanzi all’Autorità di controllo: previsione del GDPR (art.77) e nuova procedura prevista dal Decreto 101/2108 (artt. 141,142,143 del nuovo Codice Privacy); i limiti al reclamo; le attività di titolare e responsabile a seguito di reclamo avanti all'Autorità Garante; identificazione, gestione e registrazione degli incidenti; identificazione e valutazione di quelli che comportano violazione di dati personali e Data Breach; il sistema sanzionatorio e le nuove fattispecie di reato; il contenzioso civile originato da ricorso avverso i provvedimenti del Garante.

Modulo 2: formazione Privacy rivolta al personale quadro e ad ulteriori risorse individuate dai Dirigenti (circa n. 90 dipendenti).
I processi aziendali e le correlate attività di trattamento: l’importanza dell’approccio per processi e dell’integrazione delle Direzioni Aziendali  con la Compliance; la logica della privacy by design e by default.; monitoraggio nel rapporto di lavoro: controllo a distanza del lavoratore, videosorveglianza e smart-working; le linee guida del Garante per posta elettronica e internet; trattamento dei dati biometrici e giudiziari; individuazione e attuazione delle misure organizzative: sistemi informatici integrati e misure di sicurezza; verifica dell'efficacia delle misure organizzative e tecniche definite per recepire il GDPR. Somministrazione questionario

Modulo 3: formazione Privacy rivolta al personale operativo (circa n. 210 dipendenti)
GDPR e decreto di armonizzazione (D.lgs. n.101/2018): stato della disciplina e poteri di soft law affidati al Garante Privacy; le basi    giuridiche del trattamento dei dati: consenso e legittimo interesse; i principi di protezione e l'applicazione “pratica” della normativa; i codici di condotta e la certificazione: il rispetto delle regole deontologiche ai fini della compliance aziendale (art. 2-quater del Decreto 101/2018); le previsioni del Regolamento in materia di certificazione (artt. 42,43.); attribuzione di funzioni e compiti a soggetti designati; l'importanza della corretta identificazione dei ruoli: titolare, contitolare, responsabile del trattamento, soggetto autorizzato. Somministrazione questionario