La formación a empleados y el RGPD

La formación continua es la base que nutre a una empresa, haciéndola más productiva y competitiva. Además, el reciclaje, la actualización o la adquisición de nuevos conocimientos tienen como resultado una mayor satisfacción laboral.

Desde la entrada en aplicación del Reglamento General de Protección de Datos 2016/679 (en adelante, RGPD) el pasado mes de mayo, las empresas han iniciado la carrera hacia su correcta implantación y adecuación. Pero, no es suficiente con ello, pues no se debe olvidar el papel que juegan los empleados en el tratamiento de datos de carácter personal. Al fin y al cabo, son ellos quienes tratan con los datos diariamente.

El RGPD destaca en varios de sus artículos la importancia de la formación al personal de una entidad. En concreto podemos apuntar al artículo 28 en las funciones del Encargado del Tratamiento, también el artículo 39 donde indica que una de las funciones del Delegado de Protección de Datos es la concienciación y formación del personal o el artículo 47 referente al contenido de las normas vinculantes sobre la formación de todo el personal.

Por otro lado, y citando al RGPD, resulta interesante destacar el concepto de protección de datos desde el diseño. El Responsable del Tratamiento debe adoptar políticas internas y aplicar medidas que cumplan en particular los principios de protección de datos desde el diseño y por defecto. Ello abarca adoptar las medidas organizativas adecuadas como es la formación del personal.

Además, se debe puntualizar el riesgo que entraña el desconocimiento del RGPD, pues ello podría derivar en la causa de algún incumplimiento y una posterior sanción para la empresa.

Por ello, es altamente recomendable realizar una formación que contemple los aspectos mínimos sobre protección de datos. Una formación adaptada a todo el mundo que les proporcione el conocimiento y las herramientas necesarias para saber responder ante determinadas situaciones que pueden resultar críticas para la empresa, como por ejemplo una brecha de seguridad. En conclusión, formar y concienciar a los empleados del correcto uso de datos de carácter personal y de su papel como garantes de la seguridad de la información que manejan.

Irene Rossello

Abogada

irossello@binauramonlex.com