Sì. Se trattano dati personali, devono sapere cosa stanno facendo. È scritto nel GDPR, non in un blog a caso.

Bastano un paio d’ore ben fatte, meglio se su casi reali dell’azienda. Meglio breve e concreto che lungo e inutile.

Sì. E‑learning con contenuti su misura (procedure, modulistica, ruoli). Così i dipendenti non dormono e soprattutto capiscono cosa firmare.

Il necessario per non far arrabbiare il Garante.

• Mappatura trattamenti e registro
• DPIA quando serve e gestione Data Breach
• Policy, informative, nomine e formazione

Non c’è scadenza fissa, ma il richiamo periodico è sano (nuovi assunti, nuove procedure, nuovi sistemi). La privacy non è “una volta e basta”.