Nomina DPO

• Glossario
• Nomina DPO

Nomina DPO: il Responsabile della protezione dei dati personali (RPD), anche conosciuto come Data protection officer (DPO), è una figura prevista dall’art. 37 del Regolamento (UE) 2016/679 (GDPR) che disciplina a livello europeo la normativa sulla privacy. Ma da chi viene designato il DPO? Si tratta di un soggetto designato dal titolare o dal responsabile del trattamento per assolvere a funzioni di supporto e di controllo, consultive, formative e informative relativamente all’applicazione della normativa in materia di protezione dei dati personali (GDPR e Codice Privacy).

Il Data protection officer (DPO o RPD) deve essere “tempestivamente e adeguatamente” coinvolto in tutte le questioni riguardanti la protezione dei dati personali anche con riferimento ad attività di interlocuzione con il Garante Privacy (quali, ad esempio, audizioni, accertamenti ispettivi o riunioni svolte a vario titolo; cfr. art. 38, par. 1 del GDPR). Come inoltre da normativa, il DPO coopera con il Garante Privacy e costituisce il punto di contatto rispetto a quest’ultimo e agli interessati, in merito alle questioni connesse al trattamento dei dati personali (artt. 38 e 39 del GDPR).

Chi nomina quindi il DPO? Sono tenuti alla designazione del DPO o RPD il titolare o il responsabile del trattamento che rientrino nei casi previsti dall’art. 37, par. 1, lettere b) e c) del GDPR, ovvero quando:

1. il trattamento è effettuato da un'autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali;
2. le attività principali del titolare del trattamento o del responsabile del trattamento consistono in trattamenti che, per loro natura, ambito di applicazione e/o finalità, richiedono il monitoraggio regolare e sistematico degli interessati su larga scala; oppure
3. le attività principali del titolare del trattamento o del responsabile del trattamento consistono nel trattamento, su larga scala, di categorie particolari di dati personali di cui all'articolo 9 o di dati relativi a condanne penali e a reati di cui all'articolo 10.

Come da normativa il DPO o PRD è designato in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati. Può essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere i suoi compiti in base a un contratto di servizi.

All’atto della nomina del DPO o RPD, il titolare del trattamento o il responsabile del trattamento deve dare diffusione agli interessati dei dati di contatto del responsabile della protezione dei dati e li comunica al Garante Privacy attraverso la procedura telematica prestabilita.