NOMINA – il GDPR stabilisce che tutte le pubbliche amministrazioni ed enti pubblici, ad eccezione
delle autorità giudiziarie, hanno l’obbligo di nominare un Responsabile della Protezione dei
Dati. Tale obbligo riguarda anche tutti i soggetti privati (enti e imprese) che trattano su larga
scala dati sensibili, come quelli relativi alla salute o alla vita sessuale delle persone, genetici,
giudiziari e biometrici, come attività inclusa tra le principali oppure che svolgano attività in cui
i trattamenti richiedono il controllo regolare e sistematico degli interessati.

Il tema delle sanzioni nel GDPR occupa un posto di significativo rilievo, in ragione dell’inasprimento delle stesse in relazione ai trattamenti illegittimi. Le sanzioni penali rimangono di competenza dei singoli Stati; al contrario, gli articoli 83 e 84 del GDPR disciplinano le sanzioni amministrative per la violazione delle norme sulla protezione dei dati personali. Il GDPR attribuisce all’autorità di controllo il potere di imporre sanzioni amministrative per un importo pecuniario massimo predeterminato. Le «circostanze» in base alle quali determinare il quantum sono differenti rispetto alla normativa italiana.

FUNZIONI – Il Responsabile della Protezione dei Dati ha il compito di informare e consigliare il
Titolare o il Responsabile del trattamento dati, nonché i dipendenti dell’azienda o della p.a, in
merito agli obblighi derivanti dal Regolamento Europeo e dalle altre normative UE o degli Stati
membri relative alla protezione dei dati. Deve poi verificare che la normativa vigente e le policy
interne adottate dal Titolare siano correttamente attuate ed applicate, ivi incluse le attribuzioni
delle responsabilità, la sensibilizzazione e la formazione del personale ed i relativi audit.

REQUISITI – I Titolari del trattamento devono designare come Data Protection Officer un professionista
che possieda una conoscenza specialistica della normativa e delle prassi di gestione dei
dati personali e che sia in grado di adempiere alle proprie funzioni in piena indipendenza e in assenza
di conflitti di interesse, operando come dipendente interno oppure come consulente esterno all’impresa o alla pubblica amministrazione.
E’ richiesto, inoltre, che il Titolare metta a disposizione del Responsabile della Protezione dei Dati personali le risorse umane e finanziarie necessarie all’adempimento delle sue funzioni.

Clicca qui per visionare la nostra certificazione