Il Responsabile della protezione dei dati personali

L’Autorità garante per la protezione dei dati personali ha predisposto una versione aggiornata della scheda informativa sulla figura del Responsabile della protezione dei dati personali (Data Protection Officer) sulla base della proposta di Regolamento COM(2012)11 concernente la “tutela delle persone fisiche con riguardo al trattamento dei dati personali e la libera circolazione di tali dati”, come modificata a seguito dell’accordo politico fra i co-legislatori europei (Parlamento europeo e Consiglio UE). In particolare, vengono illustrati i requisiti che devono sussistere in capo al Responsabile della protezione dei dati personali (nominato dal titolare del trattamento o dal responsabile del trattamento), il quale deve:

possedere un’adeguata conoscenza della normativa e delle prassi di gestione dei dati personali;

 adempiere alle sue funzioni in piena indipendenza ed in assenza di conflitti di interesse;

 operare alle dipendenze del titolare o del responsabile oppure sulla base di un contratto di servizio.

Inoltre, il titolare o il responsabile del trattamento devono mettere a disposizione del Responsabile della protezione dei dati personali le risorse umane e finanziarie necessarie all’adempimento dei suoi compiti.

Il Garante, peraltro, ricorda che devono designare obbligatoriamente un Responsabile della protezione dei dati personali:

le amministrazioni ed enti pubblici, fatta eccezione per le autorità giudiziarie;

 tutti i soggetti la cui attività principale consiste in trattamenti che, per la loro natura, il loro oggetto o le loro finalità, richiedono il controllo regolare e sistematico degli interessati;

 tutti i soggetti la cui attività principale consiste nel trattamento, su larga scala, di dati sensibili, relativi alla salute o alla vita sessuale, genetici, giudiziari e biometrici.

Per gruppi di imprese o soggetti pubblici, è prevista la possibilità di nominare un unico Responsabile della protezione dei dati.

Il Responsabile della protezione dei dati personali deve:

informare e consigliare il titolare o il responsabile del trattamento, nonché i dipendenti, in merito agli obblighi derivanti dal Regolamento europeo e da altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati;

 verificare l’attuazione e l’applicazione del Regolamento, delle altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del titolare o del responsabile del trattamento in materia di protezione dei dati personali, inclusi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale coinvolto nelle operazioni di trattamento, e gli audit relativi;

 fornire, se richiesto, pareri in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliare i relativi adempimenti;

 fungere da punto di contatto per gli interessati in merito a qualunque problematica connessa al trattamento dei loro dati o all’esercizio dei loro diritti;

 fungere da punto di contatto per il Garante per la protezione dei dati personali oppure, eventualmente, consultare il Garante di propria iniziativa.

Data Protection Officer – Scheda infomativa

Leave a comment

Your email address will not be published.


*