Secondo quanto stabilito dall’ art. 4 del D.lgs. 196/03 (Codice della Privacy) gli “Incaricati” sono “le persone fisiche autorizzate a compiere operazioni di trattamento dal titolare o dai responsabili”.

La Formazione è obbligatoria e deve rendere edotti gli incaricati del trattamento:

- dei rischi che incombono sui dati;
- delle misure disponibili per prevenire eventi dannosi;
- dei profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle relative attività;
- delle responsabilità che ne derivano;
- delle modalità per aggiornarsi sulle misure minime adottate dal titolare.

La formazione deve essere programmata già al momento dell'ingresso in servizio, nonché in occasione di cambiamenti di mansioni o di introduzione di nuovi significativi strumenti, rilevanti rispetto al trattamento dei dati.