Source: https://www.sardiniaportal.com/lobina/notizie/102/il_dpo_data_protection_officier.html
Timestamp: 2019-08-17 12:45:18+00:00
Document Index: 125682912

Matched Legal Cases: ['art. 37', 'art. 39', 'art 37', 'art. 37', 'art. 37', 'art. 37']

Il Dpo Data Protection Officier
Il Dpo (Data Protection Officier)
L´entrata in vigore del GDPR (Regolamento Europeo 2016/679 in ambito privacy) ha determinato fra le altre cose l´ingresso in scena in Italia e il consolidamento in alcune altre nazioni europee della figura del Dpo o Responsabile della protezione dei dati.
Come riporta l´articolo 39 del GDPR il responsabile alla protezione dei dati è incaricato almeno dei seguenti compiti:
La nomina del Dpo viene formalizzata tramite un contratto di servizi tra le parti e successiva comunicazione al Garante della Privacy servendosi della procedura online presente nel sito web al seguente link:
Al completamento della procedura il titolare e il dpo riceveranno una mail di conferma che attesterà il buon esito della nomina.
Come riportato dall´articolo 37 $ 6 del GDPR colui che svolgerà il ruolo da Dpo può essere sia un soggetto interno all´azienda o all´Ente (dipendente) o un soggetto esterno l´importante è che come dice l´art. 37 $ 5 possegga una conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, oltre alle capacità di assolvere i diversi compiti come specificato nell´art. 39 sopra descritti.
Attualmente non esiste nessun titolo o attestazione che caratterizza questa figura. Nella designazione è comunque obbligatoria oltre alla verifica delle reali competenze del soggetto candidato ma soprattutto la posizione di indipendenza in relazione al ruolo da dpo. Non è possibile incaricare e nominare come DPO dei soggetti che occupano una posizione attiva rispetto al trattamento dei dati (es. amministratori di sistema, etc.).
E´ consigliato rivolgersi a un consulente/esperto in materia di privacy in modo tale da non commettere degli errori o delle irregolarità che potrebbero essere punite con rilevanti sanzioni come descritto dall´articolo 83 $ 4 lettera (a) con ammende fino a 10 000 000 EUR o per le imprese fino al 2 % del fatturato mondiale totale annuo dell’esercizio precedente.
Come riportato dall´art 37 del GDPR la nomina del dpo è obbligatoria ogniqualvolta:
In relazione della nomina del DPO il Garante della privacy ha voluto inoltre specificare nelle Faq sul Responsabile della Protezione dei Dati (RPD)
in ambito privato (https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/8036793 )
Sono tenuti alla designazione del responsabile della protezione dei dati personali il titolare e il responsabile del trattamento che rientrino nei casi previsti dall´art. 37, par. 1, lett. b) e c), del Regolamento (UE) 2016/679. Si tratta di soggetti le cui principali attività (in primis, le attività c.d. di "core business") consistono in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala o in trattamenti su larga scala di categorie particolari di dati personali o di dati relative a condanne penali e a reati (per quanto attiene alle nozioni di "monitoraggio regolare e sistematico" e di "larga scala", v. le "Linee guida sui responsabili della protezione dei dati" del 5 aprile 2017, WP 243). Il diritto dell´Unione o degli Stati membri può prevedere ulteriori casi di designazione obbligatoria del responsabile della protezione dei dati (art. 37, par. 4).
Nei casi diversi da quelli previsti dall´art. 37, par. 1, lett. b) e c), del Regolamento (UE) 2016/679, la designazione del responsabile della Protezione dei Dati non è obbligatoria (ad esempio, in relazione a trattamenti effettuati da liberi professionisti operanti in forma individuale; agenti, rappresentanti e mediatori operanti non su larga scala; imprese individuali o familiari; piccole e medie imprese, con riferimento ai trattamenti dei dati personali connessi alla gestione corrente dei rapporti con fornitori e dipendenti: v. anche considerando 97 del Regolamento, in relazione alla definizione di attività "accessoria").