All' interno del DPS deve essere previsto un Piano di formazione per gli incaricati che dovrà essere rivisto annualmente.

La Formazione è obbligatoria e deve rendere edotti gli incaricati del trattamento:

• dei rischi che incombono sui dati;

• delle misure disponibili per prevenire eventi dannosi;

• dei profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle relative attività;

• delle responsabilità che ne derivano;

• delle modalità per aggiornarsi sulle misure minime adottate dal titolare.

La formazione deve essere programmata già al momento dell'ingresso in servizio, nonché in occasione di cambiamenti di mansioni, o di introduzione di nuovi significativi strumenti, rilevanti rispetto al trattamento dei dati.