Articolul 13

(1) Fără a se limita la aceste modalități, instruirea utilizatorilor în domeniul protecției datelor se realizează prin: însușirea temelor incluse în planurile anuale de pregătire continuă, tutela profesională, instruiri organizate de ORPDP sau responsabilul cu protecția datelor desemnat la nivelul operatorului, cursuri organizate de ORPDP sau instituțiile care asigură formarea profesională a personalului MAI.

(2) Planurile anuale de pregătire continuă la nivelul operatorilor și programul perioadei de tutelă profesională trebuie să conțină teme privind legislația națională și legislația europeană în materia prelucrării datelor cu caracter personal, precum și teme specifice privind riscurile pe care le comportă prelucrarea datelor cu caracter personal și măsurile minime de securitate, în funcție de specificul activității fiecărui operator.

(3) Instruirile prevăzute la alin. (1) se realizează periodic sau la modificarea raporturilor de serviciu ale utilizatorului, la modificarea cadrului legal în materie sau când a avut loc o încălcare privind securitatea datelor.

(4) Atunci când a avut loc o încălcare privind securitatea datelor, prelucrarea acesteia se realizează cu toți utilizatorii operatorului, pentru a evita producerea unei încălcări similare în viitor.

(5) Instruirile periodice conțin obligatoriu informații cu privire la riscurile generate de vulnerabilități și amenințări informatice.

(6) La finalul instruirilor prevăzute la alin. (1) se pot face evaluări ale gradului de înțelegere a temelor prezentate.

(7) Evaluările de la finalul anului trebuie să conțină obligatoriu și întrebări din domeniul protecției datelor cu caracter personal.