Chi è il responsabile della protezione dei dati personali (DPO)?
Il Responsabile della protezione dei dati personali (o DPO dall'inglese Data Protection Officer) è un soggetto che viene nominato dal Titolare del trattamento o dal responsabile del trattamento per supportare, controllare e organizzare l'applicazione del nuovo Regolamento europeo (GDPR).
Il DPO va nominato quando l’attività principale consiste in trattamenti che:
- per loro natura, ambito di applicazione e/o finalità, richiedono il monitoraggio regolare e sistematico degli interessati su larga scala
- riguardano dati sensibili o relativi a condanne penali o reati su larga scala.
Il DPO deve informare e fornire consulenza al Titolare o al Responsabile del trattamento e ai dipendenti in merito all'adozione delle misure e delle garanzie adeguate in materia di privacy.
Inoltre, il DPO deve garantire il rispetto della normativa sulla protezione dei dati personali e formare il personale che partecipa ai trattamenti. Inoltre, il DPO può fornire un parere sulla valutazione d'impatto e sorvegliarne lo svolgimento.
Il suo nome va comunicato all'autorità di controllo (Garante) e coopera con la stessa per le questioni legate al trattamento.
Al DPO non sono richieste specifiche attestazioni formali o l'iscrizione in appositi albi ma deve avere una conoscenza approfondita della normativa e delle prassi in materia di protezione dei dati.
Può essere un dipendente del Titolare o del Responsabile del trattamento ma non deve essere in conflitto di interessi con questi ultimi. Può essere anche un consulente esterno, anche persona giuridica (società).
