Il Regolamento Generale sulla Protezione dei Dati (GDPR – Regolamento UE 2016/679) impone ai Titolari del trattamento l’obbligo di istruire i propri dipendenti sulla gestione corretta e sicura dei dati personali.

La formazione generale è obbligatoria per tutto il personale che tratta dati personali in azienda (ad esempio addetti alle risorse umane, marketing, amministrazione, gestione di clienti e fornitori). Restano invece esclusi dall’obbligo coloro che non effettuano trattamenti di dati (per es. addetti alla produzione, alla manutenzione o alla pulizia, magazzinieri), sempre che per particolari esigenze, non effettuino trattamenti di dati personali.