Nonostante la normativa in proposito sia ancora in fase di definizione, è accertato che in un prossimo futuro sarà introdotta presso tutte le amministrazioni pubbliche la figura del Data protection officer (Dpo), ossia il responsabile della tutela dei dati personali.
Il Dpo, designato dal titolare o dal responsabile del trattamento, opererà alle dipendenze di quest’ultimo e resterà in carica per un periodo di due anni (rinnovabili).
Chi sono i soggetti obbligati alla designazione del Dpo?
- Amministrazioni ed Enti pubblici;
- imprese con 250 dipendenti o più;
- tutti i soggetti nella cui attività principale sono previsti trattamenti che necessitano di un controllo regolare e sistematico degli interessati.
Di seguito riportiamo le otto funzioni del Dpo, secondo quanto indicato nella scheda di presentazione fornita dal Garante della Privacy:
- informare il titolare o responsabile del trattamento sugli obblighi derivanti dal regolamento Ue, conservando la relativa documentazione di questa attività;
- vigilare sull’attuazione delle politiche del titolare o del responsabile del trattamento in materia di protezione dei dati personali;
- verificare l'attuazione del Regolamento Ue e la sicurezza dei dati;
- garantire la conservazione della documentazione relativa ai trattamenti effettuati dal titolare;
- controllare che le violazioni dei dati personali siano documentate, notificate e comunicate;
- controllare che il titolare o responsabile del trattamento effettui la valutazione d'impatto sulla protezione dei dati e richieda l'autorizzazione o la consultazione preventiva nei casi previsti;
- essere un punto di contatto per il Garante della privacy;
- controllare che le richieste del Garante siano osservate.