Il DPO
Il Regolamento Europeo 2016/679 (il cd. GDPR), ha introdotto anche in Italia la figura del cd. DPO, ovvero del Data Protection Officer (in italiano, RPD o Responsabile della Protezione dei Dati).
La nomina di un DPO è obbligatoria:
- per le Autorità Pubbliche (ad esempio, i Comuni) o gli Organismi Pubblici;
- per i soggetti privati (es: società, imprese individuali, cliniche), qualora risultino positive le risposte a queste domande:
- Domanda 1: l’attività principale del soggetto prevede trattamenti di dati personali che (alternativamente o cumulativamente):
- Richiedano il monitoraggio regolare e sistematico degli interessati
- Rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, dati genetici, biometrici, relativi alla salute, alla vita o all’orientamento sessuale.
- Siano relativi a condanne penali e reati.
- Domanda 2: il soggetto esegue tali trattamenti su larga scala? Qualora risultino positive le risposte ad entrambe le domande di cui sopra, allora la nomina sarà obbligatoria.
- Domanda 1: l’attività principale del soggetto prevede trattamenti di dati personali che (alternativamente o cumulativamente):
In tutti gli altri casi, pur non essendo obbligatoria, la nomina sarà consigliabile nell’ottica di adempiere al meglio all’obbligo di “accountability” (responsabilizzazione) previsto dal GDPR.
Che ruolo ha il DPO?
Il DPO ha un ruolo fondamentale, in quanto garantisce e sorveglia sull’applicazione del GDPR da parte dell’azienda o dell’ente pubblico; deve quindi essere tempestivamente ed adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali.
Egli è un soggetto indipendente e privo di conflitti di interesse, e deve essere designato in funzione delle sue qualità professionali, dovendo avere una profonda conoscenza delle norme e delle prassi in materia di dati personali.
Cosa caratterizza il nostro servizio?
I professionisti di MSÀ GDPR Compliance ricoprono con successo il ruolo di DPO nell’ambito di importanti realtà aziendali.
I nostri clienti possono contare su una consolidata esperienza “pratica”, oltre che nozionistica, derivante dall’esperienza maturata in questi anni a supporto di numerose realtà appartenenti ai più diversi settori professionali: dalle cliniche alle associazioni, dalle web-agency alle industrie metalmeccaniche, dalle società di selezione agli studi medici, dalle palestre al piccolo professionista.
Questa variegata esperienza, ci consente di lavorare con un occhio allenato e attento, garantendo il raggiungimento dell’obiettivo che chi nomina un DPO si deve sempre prefiggere: ovvero quello di avere al proprio fianco un professionista a garanzia e sorveglianza del rispetto della normativa e prassi in materia di protezione dei dati ed in grado anche si assolvere i compiti indicati dalla disciplina di settore.