{"id":1461,"date":"2018-01-18T12:42:13","date_gmt":"2018-01-18T11:42:13","guid":{"rendered":"http:\/\/www.giuseppebriganti.it\/wordpress\/?p=1461"},"modified":"2018-01-18T12:42:13","modified_gmt":"2018-01-18T11:42:13","slug":"responsabile-della-protezione-dei-dati-dpo","status":"publish","type":"post","link":"https:\/\/www.giuseppebriganti.it\/wordpress\/2018\/01\/responsabile-della-protezione-dei-dati-dpo\/","title":{"rendered":"Responsabile della protezione dei dati: con quale atto formale deve essere designato?"},"content":{"rendered":"

\"\"<\/a>Responsabile della protezione dei dati: con quale atto formale deve essere designato?<\/h2>\n

Come riportato nelle faq pubblicate dal Garante privacy nel dicembre 2017<\/a>, il nuovo regolamento europeo sulla protezione dei dati personali<\/a>\u00a0(RGPD) prevede all’art. 37, par. 1, che il titolare e il responsabile del trattamento designino il Responsabile della protezione dei dati (RPD)<\/a>\u00a0(Data Protection Officer<\/em>, DPO).<\/p>\n

Da ci\u00f2 deriva, quindi, specifica il Garante, che l’atto di designazione \u00e8 parte costitutiva dell’adempimento<\/strong>.<\/p>\n

Forma della designazione del Responsabile della protezione dei dati<\/h2>\n

Nel caso in cui la scelta del RPD ricada su una professionalit\u00e0 interna all’ente<\/strong>, occorre formalizzare un apposito atto di designazione a “Responsabile per la protezione dei dati”<\/strong>.<\/p>\n

In caso, invece, di ricorso a soggetti esterni<\/strong> all’ente, la designazione costituir\u00e0 parte integrante dell’apposito contratto di servizi redatto in base a quanto previsto dall’art. 37 del RGPD<\/strong>.<\/p>\n

Per agevolare gli enti, il Garante privacy ha diffuso uno schema di atto di designazione<\/a>.<\/p>\n

Contenuto dell’atto di designazione del Responsabile della protezione dei dati<\/h2>\n

Indipendentemente dalla natura e dalla forma dell’atto utilizzato, \u00e8 necessario che nello stesso sia individuato in maniera inequivocabile il soggetto che operer\u00e0 come RPD<\/strong>, riportandone espressamente le generalit\u00e0, i compiti (eventualmente anche ulteriori a quelli previsti dall’art. 39 del RGPD) e le funzioni che questi sar\u00e0 chiamato a svolgere in ausilio al titolare\/responsabile del trattamento, in conformit\u00e0 a quanto previsto dal quadro normativo di riferimento.<\/p>\n

L’eventuale assegnazione di compiti aggiuntivi<\/strong>, rispetto a quelli originariamente previsti nell’atto di designazione, dovr\u00e0 comportare la modifica e\/o l’integrazione dello stesso o delle clausole contrattuali.<\/p>\n

Nell’atto di designazione o nel contratto di servizi devono risultare succintamente indicate anche le\u00a0motivazioni che hanno indotto l’ente a individuare, nella persona fisica selezionata, il proprio RPD<\/strong>, al fine di consentire la verifica del rispetto dei requisiti previsti dall’art. 37, par. 5 del Regolamento, anche mediante rinvio agli esiti delle procedure di selezione interna o esterna effettuata.<\/p>\n

La specificazione dei criteri utilizzati nella valutazione compiuta dall’ente nella scelta di tale figura, oltre a essere indice di trasparenza e di buon amministrazione, costituisce anche elemento di valutazione del rispetto del principio di \u00abresponsabilizzazione\u00bb.<\/p>\n

Obbligo di comunicare i dati di contatto del Responsabile della protezione dei dati<\/h2>\n

Una volta individuato, il titolare o il responsabile del trattamento \u00e8 tenuto a indicare, nell’informativa fornita agli interessati, i dati di contatto del RPD pubblicando gli stessi anche sui siti web e a comunicarli al Garante<\/strong> (art. 37, par. 7).<\/p>\n

Per quanto attiene al sito web, pu\u00f2 risultare opportuno inserire i riferimenti del RPD nella sezione “amministrazione trasparente”, oltre che nella sezione “privacy” eventualmente gi\u00e0 presente.<\/p>\n

Come chiarito nelle Linee guida<\/a>, in base all’art. 37, par. 7, non \u00e8 necessario – anche se potrebbe costituire una buona prassi, in ambito pubblico – pubblicare anche il nominativo del RPD, mentre occorre che sia comunicato al Garante per agevolare i contatti con l’Autorit\u00e0.<\/p>\n

Anche in questo caso, il Garante ha diffuso un modello di comunicazione<\/a>.<\/p>\n

Resta invece fermo l’obbligo di comunicare il nominativo agli interessati in caso di violazione dei dati personali<\/strong> (art. 33, par. 3, lett. b).<\/p>\n

Per rimanere aggiornato, iscriviti alla nostra\u00a0newsletter<\/a>\u00a0o clicca \u201cmi piace\u201d sulla nostra pagina\u00a0facebook<\/a>!<\/em><\/p>\n

Se trovi questo articolo interessante,\u00a0condividilo<\/strong>, grazie!<\/em><\/p>\n

Hai una\u00a0domanda<\/strong>\u00a0su questo articolo? Inviacela lasciando un commento in fondo alla pagina o tramite\u00a0e-mail<\/a><\/em><\/p>\n

Studio legale Avvocato Giuseppe Briganti<\/p>\n

Pesaro-Urbino<\/p>\n

Aggiornato alla data di pubblicazione<\/p>\n","protected":false},"excerpt":{"rendered":"

Responsabile della protezione dei dati: con quale atto formale deve essere designato? Come riportato nelle faq pubblicate dal Garante privacy nel dicembre 2017, il nuovo regolamento europeo sulla protezione dei dati personali\u00a0(RGPD) prevede all’art. 37, par. 1, che il titolare e il responsabile del trattamento designino il Responsabile della protezione dei dati (RPD)\u00a0(Data Protection Officer, […]<\/p>\n","protected":false},"author":1,"featured_media":1208,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[74,23,28],"_links":{"self":[{"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/posts\/1461"}],"collection":[{"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/comments?post=1461"}],"version-history":[{"count":3,"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/posts\/1461\/revisions"}],"predecessor-version":[{"id":1465,"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/posts\/1461\/revisions\/1465"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/media\/1208"}],"wp:attachment":[{"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/media?parent=1461"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/categories?post=1461"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.giuseppebriganti.it\/wordpress\/wp-json\/wp\/v2\/tags?post=1461"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}