Privacy: le indicazioni del Garante sulla figura del Responsabile della protezione dei dati personali

Privacy: le indicazioni del Garante sulla figura del Responsabile della protezione dei dati personali

Il Garante per la protezione dei dati personali ha predisposto una versione aggiornata della scheda informativa sulla figura del Responsabile della protezione dei dati personali (Data Protection Officer) sulla base della proposta di Regolamento Com(2012)11, concernente la “tutela delle persone fisiche con riguardo al trattamento dei dati personali e la libera circolazione di tali dati (Regolamento generale sulla protezione dei dati”, come modificata a seguito dell’accordo politico del 18 dicembre 2015 fra i co-Legislatori europei (Parlamento europeo e Consiglio Ue).

Il Responsabile della protezione dei dati personali, nominato dal titolare del trattamento o dal responsabile del trattamento, dovrà:

  1. possedere un’adeguata conoscenza della normativa e delle prassi di gestione dei dati personali;
  2. adempiere alle sue funzioni in piena indipendenza ed in assenza di conflitti di interesse;
  3. operare alle dipendenze del titolare o del responsabile oppure sulla base di un contratto di servizio.

Il titolare o il responsabile del trattamento dovranno mettere a disposizione del Responsabile della protezione dei dati personali le risorse umane e finanziarie necessarie all’adempimento dei suoi compiti.

Dovranno designare obbligatoriamente un Responsabile della protezione dei dati personali:

  1. Amministrazioni ed Enti pubblici, fatta eccezione per le autorità giudiziarie;
  2. tutti i soggetti la cuiattività principale consiste in trattamenti che, per la loro natura, il loro oggetto o le loro finalità, richiedono il controllo regolare e sistematico degli interessati;
  3. tutti i soggetti la cuiattività principale consiste nel trattamento, su larga scala, di dati sensibili, relativi alla salute o alla vita sessuale, genetici, giudiziari e biometrici.

Un titolare del trattamento o un responsabile del trattamento possono comunque designare un Responsabile della protezione dei dati personali anche in casi diversi da quelli sopra indicati.

Un gruppo di imprese o soggetti pubblici possono nominare un unico Responsabile della protezione dei dati.

Il Responsabile della protezione dei dati personali dovrà:

  1. informare e consigliareil titolare o il responsabile del trattamento, nonché i dipendenti, in merito agli obblighi derivanti dal Regolamento europeo e da altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati;
  2. verificare l’attuazione e l’applicazione del Regolamento, delle altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del titolare o del responsabile del trattamento in materia di protezione dei dati personali, inclusi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale coinvolto nelle operazioni di trattamento, e gli audit relativi;
  3. fornire, se richiesto,pareri in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliare i relativi adempimenti;
  4. fungere da punto di contattoper gli interessati in merito a qualunque problematica connessa al trattamento dei loro dati o all’esercizio dei loro diritti;
  5. fungere da punto di contatto per il Garante per la protezione dei dati personali oppure, eventualmente, consultare il Garante di propria iniziativa.

di Stefano Paoli

(Fonte: Garante Privacy)


Related Articles

Anticorruzione: Anac fornisce chiarimenti sul proprio raggio d’azione 

Con il Comunicato 27 aprile 2017, il Presidente dell’Anac ha voluto fornire chiarimenti sul perimetro entro il quale si iscrive

Imposta di soggiorno: la Corte dei conti Toscana ribadisce che l’albergatore è Agente contabile

Nella Sentenza n. 81 del 27 marzo 2018 della Corte dei conti, Sezione Giurisdizionale per la Toscana, viene condannata una

Convention 2021 di Centro Studi Enti Locali Spa: dalla crisi 2019 al rilancio del 2022: una sfida nazionale per la P.A. locale

Individuare azioni che abbiano una ricaduta concreta sulla P.A.. Questo è stato il fulcro degli interventi emersi durante la kermesse