Il Testo Unico sulla Privacy prevede la formazione obbligatoria del responsabile/i al trattamento dei dati personali e dell'amministratore di sistema. Entrambi sono  sotto la diretta responsabilità del titolare e la loro formazione in materia deve essere programmata al momento del suo ingresso in servizio o in occasione di cambio di mansioni e introduzione di nuovi strumenti rilevanti rispetto al trattamento dei dati.

Dal D.lgs.196/2003 - Allegato B - punto 19
Entro il 31 marzo di ogni anno, il titolare di un trattamento di dati sensibili o di dati giudiziari redige anche attraverso il responsabile, se designato, un documento programmatico sulla sicurezza contenente idonee informazioni riguardo:

[…] La previsione di interventi formativi degli incaricati del trattamento, per renderli edotti dei rischi che incombono sui dati, delle misure disponibili per prevenire eventi dannosi, dei profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle relative attività, delle responsabilità che ne derivano e delle modalità per aggiornarsi sulle misure minime adottate dal titolare.
La formazione è programmata già al momento dell’ingresso in servizio, nonché in occasione di cambiamenti di mansioni, o di introduzione di nuovi significativi strumenti, rilevanti rispetto al trattamento di dati personali.
[D.lgs. n. 196/2003 – Allegato B]

Incaricati al trattamento
1. Le operazioni di trattamento possono essere effettuate solo da incaricati che operano sotto la diretta autorità del titolare o del responsabile, attenendosi alle istruzioni impartite.
2. La designazione è effettuata per iscritto e individua puntualmente l’ambito del trattamento consentito. Si considera tale anche la documentata preposizione della persona fisica ad una unità per la quale è individuato, per iscritto, l’ambito del trattamento consentito agli addetti all’unità medesima. [D.lgs. n. 196/2003 art. 30]