{"id":10929,"date":"2023-12-20T17:25:35","date_gmt":"2023-12-20T16:25:35","guid":{"rendered":"https:\/\/www.axitea.com\/?post_type=approfondimenti&p=10929"},"modified":"2023-12-20T17:29:03","modified_gmt":"2023-12-20T16:29:03","slug":"dpo-obbligatorio-in-quali-casi-deve-essere-previsto","status":"publish","type":"approfondimenti","link":"https:\/\/www.axitea.com\/it\/blog\/dpo-obbligatorio-in-quali-casi-deve-essere-previsto\/","title":{"rendered":"DPO obbligatorio: in quali casi deve essere previsto?"},"content":{"rendered":"

Il Data Protection Officer (DPO), o Responsabile della Protezione dei Dati (RPD), \u00e8 una figura introdotta dal Regolamento Generale sulla Protezione dei Dati (GDPR) per garantire il rispetto delle norme in materia di protezione dei dati personali<\/strong>.<\/p>\n

Con il GDPR, infatti, aziende e organizzazioni sono rivestite di un ruolo importantissimo nella gestione dei dati di utenti e clienti<\/strong>: ad esempio, le aziende europee devono notificare all\u2019Autorit\u00e0 di Protezione dei Dati qualsiasi violazione dei dati personali (Data Breach) e sono previste severe sanzioni<\/strong>, sia pecuniarie (multe che possono arrivare sino al 4% del fatturato globale) che penali<\/strong> per il titolare del trattamento<\/strong>.<\/p>\n

\u00c8 quindi fondamentale per le aziende comprendere il valore dei dati personali trattati<\/strong> e avere consapevolezza degli ingenti danni reputazionali ed economici dovuti alla perdita degli stessi. \u00c8 questo il compito di un DPO.<\/p>\n

I ruoli del Data Protection Officer<\/h2>\n

Nello specifico i compiti del DPO sono:<\/p>\n

    \n
  1. informare<\/strong> e consigliare le organizzazioni e i loro dipendenti sui loro obblighi derivanti dal GDPR<\/strong> e dalla normativa nazionale;<\/li>\n
  2. sorvegliare l\u2019osservanza del GDPR<\/strong> e delle policies interne in materia di data protection, compresi l\u2019attribuzione delle responsabilit\u00e0, la sensibilizzazione e la formazione del personale e i relativi audit;<\/li>\n
  3. fornire, se richiesto, un parere sulla valutazione d\u2019impatto del trattamento<\/strong> sulla protezione dei dati e sorvegliarne lo svolgimento;<\/li>\n
  4. cooperare con le autorit\u00e0 di controllo<\/strong> e fungere da loro punto di contatto<\/strong> per facilitare l\u2019accesso, da parte di queste, ai documenti ed alle informazioni necessarie per lo svolgimento dei compiti del Data Protection Officer, nonch\u00e9 ai fini dell\u2019esercizio dei poteri di indagine, correttivi, autorizzativi e consultivi alle stesse attribuite dal GDPR.<\/li>\n<\/ol>\n

    La nomina del DPO \u00e8 obbligatoria in alcuni casi specifici, mentre in altri \u00e8 facoltativa.<\/p>\n

    Data Protection Officer: i casi in cui \u00e8 obbligatorio<\/h2>\n

    La normativa GDPR individua i tre casi in cui la nomina \u00e8 obbligatoria:<\/p>\n

    1. Quando il trattamento \u00e8 svolto da un\u2019autorit\u00e0 pubblica o da un organismo pubblico<\/strong>.
    \n2. Quando le attivit\u00e0 principali<\/strong> (o primarie) dell\u2019organizzazione consistono in trattamenti che, richiedono il \u201cmonitoraggio regolare e sistematico<\/strong>\u201d degli interessati \u201csu larga scala<\/strong>\u201d.
    \n3. Quando le attivit\u00e0 principali dell\u2019organizzazione consistono nel trattamento \u201csu larga scala\u201d di dati sensibili<\/strong> (condizioni di salute, orientamento sessuale, ecc.) o dati giudiziari<\/strong> (relativi a condanne penali e reati).<\/p>\n

    L\u2019RPD o DPO deve essere figura interna o esterna a un\u2019azienda?<\/h2>\n

    Come abbiamo visto, il Responsabile della Protezione dei Dati o Data Protection Officer \u00e8 una figura esperta nella protezione dei dati, il cui compito \u00e8 valutare e organizzare la gestione del trattamento di dati personali, e dunque la loro protezione, all’interno di un’azienda, di un ente o di una associazione, affinch\u00e9 questi siano trattati in modo lecito e pertinente.<\/p>\n

    \u00c8 uno specialista dotato di skills giuridiche e legali, manageriali e tecnico-informatiche<\/strong>.<\/p>\n

    Un ruolo delicato, con competenze trasversali<\/strong>, che in un\u2019azienda non \u00e8 facilmente individuabile<\/strong>.<\/p>\n

    Per questo motivo, sebbene sia possibile individuarlo internamente, gli investimenti e le competenze richieste portano spesso un\u2019azienda a individuare un consulente esterno, il \u201cDPO as a Service<\/strong>\u201d.<\/p>\n

    L\u2019outsourcing del Data Protection Officer<\/h2>\n

    L\u2019outsourcing del DPO, rappresenta una scelta appropriata per la maggior parte delle aziende, per sgravarsi delle incombenze previste e garantire l\u2019opportuna autonomia a questo ruolo evitando un pericoloso conflitto di interessi interno<\/strong>.<\/p>\n

    I principali vantaggi dell\u2019outsourcing:<\/p>\n