Il percorso di base è destinato alle persone che, durante la normale attività lavorativa, trattano dati personali. L'obiettivo non dovrebbe essere trasformare ogni lavoratore in un esperto del GDPR: dovrebbe essere fornirgli le conoscenze necessarie per riconoscere una situazione privacy e sapere come comportarsi.
Argomenti tipici
- che cos'è un dato personale;
- categorie particolari di dati;
- principi fondamentali del GDPR;
- finalità del trattamento;
- minimizzazione e riservatezza;
- istruzioni ricevute;
- utilizzo corretto della posta elettronica;
- condivisione dei documenti;
- accesso ai sistemi informativi;
- password e credenziali;
- gestione dei dispositivi e smart working;
- utilizzo di servizi cloud;
- errori più frequenti;
- richieste degli interessati;
- riconoscimento di un possibile data breach;
- procedure interne da seguire.
Il risultato atteso non è la memorizzazione degli articoli del Regolamento. È la capacità di prendere decisioni corrette nelle situazioni quotidiane.