La formazione agli incaricati del trattamento di dati personali, è spesso e volentieri l’aspetto più critico del processo di adeguamento di una azienda o pubblica amministrazione alla Legge sulla Privacy.

Ovviamente, le difficoltà non stanno tanto nel reperire docenti esperti o provvedere contenuti didattici appropriati.
Spesso, l’impresa più ardua è riuscire a convincere il titolare del trattamento dell’importanza della formazione, persuadendo questo che il tempo impiegato per frequentare un corso non è assolutamente “tempo perso”.Per questo, sia consulenti privacy che le stesse direzioni aziendali, hanno sempre più necessità di disporre di strumenti formativi integrativi, che limitino il dispendio di tempo a discapito dell’orario di lavoro.  
In ordine agli obblighi posti dal Dlgs 196/2003 in materia di formazione del personale, è opportuno rammentare che, per i titolari del trattamento che nella propria attività effettuano trattamento di dati personali, nelle misure di sicurezza prescritte dal Disciplinare Tecnico del suddetto decreto, la regola 19.6 prescrive:

"la previsione di interventi formativi degli incaricati del trattamento, per renderli edotti dei rischi che incombono sui dati, delle misure disponibili per prevenire eventi dannosi, dei profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle relative attività, delle responsabilità che ne derivano e delle modalità per aggiornarsi sulle misure minime adottate dal titolare. La formazione è programmata già al momento dell'ingresso in servizio, nonché in occasione di cambiamenti di mansioni, o di introduzione di nuovi significativi strumenti, rilevanti rispetto al trattamento di dati personali;"

Poiché dalle rilevazioni che ci giungono da vaste aree del territorio nazionale, emerge una estesa carenza della formazione degli incaricati del trattamento di dati personali, e la non ottemperanza alle prescrizioni di cui alla Regola 19.6 rappresenta un illecito penale da parte del titolare del trattamento, il quale può essere punito con l' arresto sino a due anni (Rif. Art. 169 Dlgs 196/2003), in special modo alla luce degli intensificati controlli da parte del Garante per la Privacy e della Guardia di Finanza, è fortemente raccomandato a tutti gli enti ed aziende di rivolgere particolare attenzione alla attuazione delle misure minime di sicurezza, comprese quelle relative al dovere di rendere edotti i propri dipendenti e collaboratori circa la normativa sulla tutela dei dati personali.

A tal proposito, considerando le quotidiane esigenze produttive dell'imprenditore, nonché i costi della formazione che talvolta possono risultare elevati, segnaliamo l'opportunità di impostare un percorso formativo ed informativo anche graduale attraverso strumenti didattici integrativi quali video lezioni, o manuali da consegnare all'incaricato. Riguardo a questo ultimo aspetto, Federprivacy ha individuato un Manuale formato tascabile di  112 pagine, la cui consegna, debitamente documentata, ad ogni incaricato del trattamento, può ritenersi propedeutico all'ottemperamento degli obblighi formativi.

Il Manuale d ogni "Abc sulla tutela della Privacy", edito dalla Casa Editrice EPC,  può essere acquistato presso le librerie professionali, ed è anche messo a disposizione da Federprivacy ai propri utenti , i quali possono acquistarne il quantitativo desiderato dalla sezione Shop del sito www.federprivacy.it a uno speciale prezzo ad essi riservato. Adesso è disponibile la versione aggiornata a Marzo 2010, nella quale sono state inserite ben dieci pagine sulla figura dell'amministratore di sistema.