Εκπαίδευση προσωπικού επιχείρησης ή εταιρίας

Ο GDPR έχει εφαρμογή σε κάθε φορέα και κάθε επιχείρηση, τόσο στον ιδιωτικό όσο και στον δημόσιο τομέα, που προβαίνει σε οποιουδήποτε είδους επεξεργασία προσωπικών δεδομένων. Δεδομένου ότι κάθε πτυχή της προσωπικής και επαγγελματικής ζωής μας σήμερα περιστρέφεται γύρω από τα προσωπικά δεδομένα, ο GDPR έχει σχεδόν καθολική εφαρμογή, σε όλες τις επιχειρήσεις και σε όλους τους φορείς που με κάποιον τρόπο συλλέγουν και επεξεργάζονται προσωπικά δεδομένα προσωπικού, συνεργατών, πολιτών, ασθενών ή άλλων φυσικών προσώπων. Κάθε τέτοιο πρόσωπο αποτελεί υποκείμενο των δεδομένων και ως εκ τούτου δικαιούται προστασίας σύμφωνα με την ισχύουσα εθνική και ευρωπαϊκή νομοθεσία που ισχύει για τη συλλογή, χρήση και αποκάλυψη των προσωπικών δεδομένων (Ν. 4624/2019 και GDPR). Ανάλογα με την φύση και την έκταση των εκάστοτε επεξεργασιών προσωπικών δεδομένων έχουν επίσης εφαρμογή, πέραν της νομοθεσίας, οι σχετικές αποφάσεις, οδηγίες και κανονιστικές πράξεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

Κάθε οργανισμός, επιχείρηση και εταιρία πρέπει να πληροί ορισμένες προδιαγραφές σε σχέση με τις επεξεργασίες προσωπικών δεδομένων στις οποίες προβαίνει. Πέραν των τυπικών προδιαγραφών που επιβάλλει το νομικό πλαίσιο προστασίας προσωπικών δεδομένων, απαραίτητη κρίνεται η εκπαίδευση του προσωπικού του κάθε οργανισμού, επιχείρησης ή εταιρίας προκειμένου να επιτευχθεί η απαιτούμενη εξοικείωση με τους όρους, τις συμβάσεις, τις διαδικασίες, τις προθεσμίες και τα έντυπα που συνοδεύουν τις νομοθετικές υποχρεώσεις. Η συμμόρφωση στον GDPR δεν θεωρείται πλήρης εάν δεν ακολουθήσει η απαιτούμενη πληροφόρηση, εκπαίδευση και καθοδήγηση του προσωπικού. Ο βαθμός εμβάθυνσης της επιμόρφωσης προσωπικού ποικίλει ανάλογα με την ιδιότητα και τον τομέα δραστηριοποίησης των εργαζομένων. Σε κάθε περίπτωση η εκπαίδευση καθώς και η αξιολόγηση της προσαρμογής του προσωπικού θα πρέπει να επαναλαμβάνεται τακτικά, ιδίως σε νευραλγικές για την επιχείρηση ειδικότητες.