Incarico DPO
Data Protection Officer
Ricopro il ruolo di DPO: supervisiono l'osservanza del GDPR e offro un punto di contatto con l'Autorità Garante per la Protezione dei Dati Personali.
Contattami per infoIl ruolo
A cosa serve il DPO?
Il Data Protection Officer (DPO) è il responsabile per la protezione dei dati personali previsto dal Regolamento UE 2016/679 come punto di contatto con l'Autorità di controllo. Si occupa in particolare di:
- aInformare e consigliare. Informa titolare, responsabile e dipendenti sugli obblighi previsti dal GDPR.
- bSorvegliare l'osservanza. Vigila sul rispetto della normativa e delle politiche interne, curando sensibilizzazione e formazione del personale.
- cValutazione d'impatto. Fornisce il parere sulla DPIA e ne sorveglia lo svolgimento (art. 35).
- dCooperare con il Garante. Coopera con l'Autorità di controllo nell'esercizio dei suoi poteri.
- ePunto di contatto. È il riferimento del Garante per ogni questione connessa alla protezione dei dati personali.
I vantaggi
Perché avere un DPO?
Indipendenza
Riferisce direttamente al vertice gerarchico del titolare o del responsabile del trattamento. E' tenuto alla segretezza e alla riservatezza. E' designato in funzione della conoscenza specialistica della normativa e delle prassi in materia.
Punto di contatto
Il DPO funge da punto di contatto tra l'organizzazione e l'Autorità di controllo e tra l'organizzazione e gli interessati.
Obbligo di legge
Quali organizzazioni devono nominare un DPO?
L'articolo 37, par. 1 del GDPR individua tre casi di designazione obbligatoria. Nelle lettere b) e c) contano le attività principali dell'organizzazione: i trattamenti accessori non fanno scattare l'obbligo.
Autorità e organismi pubblici
Il trattamento è effettuato da un'autorità pubblica o da un organismo pubblico, qualunque sia il tipo di dati trattati. Restano escluse le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali.
Monitoraggio regolare e sistematico su larga scala
Le attività principali consistono in trattamenti che, per natura, ambito di applicazione o finalità, richiedono il monitoraggio regolare e sistematico degli interessati su larga scala: profilazione, videosorveglianza estesa, tracciamento online.
Dati particolari o giudiziari su larga scala
Le attività principali consistono nel trattamento su larga scala di categorie particolari di dati ai sensi dell'art. 9 — salute, biometrici, genetici, convinzioni religiose, opinioni politiche, vita sessuale — oppure di dati relativi a condanne penali e reati ai sensi dell'art. 10.
Fuori da questi tre casi la designazione è facoltativa (art. 37, par. 4), salvo che il diritto dell'Unione o nazionale la imponga in altre ipotesi. Il DPO può essere un dipendente oppure assolvere i propri compiti in base a un contratto di servizi (art. 37, par. 6): la nomina di un professionista esterno è espressamente prevista dal Regolamento.
Primo contatto
Serve un DPO?
Sono disponibile per una prima consulenza conoscitiva, dedicata a verificare se la tua organizzazione ha l'obbligo di nominare un DPO e a definire le modalità dell'incarico.
Scrivimi