Uno degli obiettivi fondamentali della formazione è far comprendere che dietro ogni dato personale esiste una persona. Il GDPR riconosce agli interessati diversi diritti:
- accesso ai propri dati;
- rettifica;
- cancellazione nei casi previsti;
- limitazione del trattamento;
- portabilità quando applicabile;
- opposizione;
- ulteriori garanzie relative alle decisioni automatizzate.
Per il lavoratore è importante soprattutto sapere riconoscere una richiesta. Una domanda ricevuta via e-mail da un cliente potrebbe non essere una normale richiesta amministrativa: potrebbe essere l'esercizio di un diritto previsto dal GDPR.
Non improvvisare davanti a una richiesta privacy
Un dipendente formato dovrebbe sapere:
- riconoscere la natura della richiesta;
- non fornire informazioni senza aver verificato l'identità e le procedure applicabili;
- indirizzarla tempestivamente al soggetto aziendale competente;
- preservare le informazioni necessarie alla gestione;
- rispettare le procedure previste dall'organizzazione.
La conformità nasce anche dalla capacità di trasformare una richiesta ricevuta da una singola persona in un processo aziendale controllato.