Il Responsabile della protezione dei dati personali

Il Regolamento (UE) 2016/679ha introdotto la figura del Responsabile della protezione dei dati personali (in inglese Data Protection Officer, DPO), che diviene a tutti gli effetti l’auditor interno dei processi di trattamento dei dati ed assume inoltre il ruolo di referente del Garante in caso lo stesso debba acquisire informazioni o formulare contestazioni rivolte a chi tratta dati personali in azienda.

Ai sensi dell’art.37 del Regolamento il Titolare o il Responsabile dei trattamenti sono obbligati a nominare un DPO quando:

A) il trattamento è effettuato da un’autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali;

B) le attività principali del titolare del trattamento o del responsabile del trattamento consistono in trattamen-ti che, per loro natura, ambito di applicazione e/o finalità, richiedono il monitoraggio regolare e sistematico degli interessati su larga scala;

C) le attività principali del titolare del trattamento o del responsabile del trattamento consistono nel tratta-mento, su larga scala, di categorie particolari di dati personali di cui all’articolo 9 o di dati relativi a condanne penali e a reati di cui all’articolo 10”.

I compiti del DPO

Da un punto di vista degli adempimenti da porre in essere, il responsabile della protezione dei dati (DPO) è incaricato dei seguenti compiti essenziali:

  • informare e consigliare il titolare o il responsabile del trattamento in merito agli obblighi derivanti dalla normativa sulla protezione dei dati personali;
  • vigilare sull’attuazione e sull’applicazione delle politiche del titolare o del responsabile del trattamento in materia di protezione dei dati personali compresa l'attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
  • garantire la conservazione della documentazione relativa ai trattamenti effettuati dal titolare e controllare che le eventuali violazioni dei dati personali siano documentate, notificate e comunicate;
  • controllare che il titolare o il responsabile del trattamento effettui la valutazione di impatto sulla protezione dei dati e richieda l’autorizzazione preventiva o la consultazione preventiva nei casi previsti;
  • fungere da punto di contatto per l'autorità di controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all'articolo 36 del Regolamento, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione;
  • controllare che sia dato seguito alle richieste del Garante per la protezione dei dati personali e, nell’ambito delle sue competenze, cooperare di propria iniziativa o su richiesta dell’Autorità.

Nello svolgimento del proprio incarico il responsabile della protezione dei dati dovrà valutare attentamente i rischi inerenti ai trattamenti tenuto conto della natura, dell'ambito di applicazione, del contesto e delle finalità del medesimo.

I servizi offerti

LexforBusiness mette a disposizione della propria clientela un team di esperti specializzati per ricoprire il ruolo di Data Protection Officer, ove tale figura si rendesse obbligatoria e/o operativamente necessaria in base alle caratteristiche specifiche della realtà aziendale.