Il Responsabile della protezione dei dati personali<\/strong>\u00a0(Data Protection Officer<\/strong> <\/em>– DPO) \u00e8 una figura\u00a0definita in ambito europeo nella proposta di Regolamento COM(2012)11 avente ad oggetto\u00a0la “tutela delle persone fisiche con riguardo al trattamento dei dati personali e la libera circolazione di tali dati”.<\/p>\n Si tratta, allo stato, di una proposta di regolamento<\/strong>, dunque le caratteristiche della figura sono suscettibili di modifiche in corso di approvazione.<\/p>\n Dovranno designare obbligatoriamente<\/strong> un Responsabile della protezione dei dati personali:<\/p>\n a) amministrazioni ed enti pubblici;<\/p>\n b) imprese con 250 o pi\u00f9 dipendenti;<\/p>\n c) tutti i soggetti la cui attivit\u00e0 principale consiste in trattamenti che, per la loro natura, il loro oggetto o le loro finalit\u00e0, richiedono il controllo regolare e sistematico degli interessati.<\/p>\n Un titolare del trattamento o un responsabile del trattamento possono<\/strong> comunque designare un Responsabile della protezione dei dati personali anche in casi diversi<\/strong> da quelli sopra elencati.<\/p>\n Il Responsabile della protezione dei dati personali, nominato dal titolare del trattamento o dal responsabile del trattamento, dovr\u00e0:<\/p>\n 1) possedere un’adeguata conoscenza della normativa<\/strong> che regolamenta la gestione dei dati personali nel Paese in cui opera;<\/p>\n 2) adempiere alle sue funzioni in piena indipendenza ed in assenza di conflitti di interesse<\/strong> nello svolgimento del suo compito di controllo e vigilanza;<\/p>\n 3) operare alle dipendenze del titolare oppure sulla base di un contratto di servizio<\/strong>. L\u2019incarico avr\u00e0 una durata di almeno 2 anni e sar\u00e0 rinnovabile.<\/p>\n Il titolare o il responsabile del trattamento dovranno mettere a disposizione del Responsabile della protezione dei dati personali le risorse umane e finanziarie necessarie all’adempimento dei suoi compiti<\/strong>.<\/p>\n Il Responsabile della protezione dei dati personali dovr\u00e0:<\/p>\n a) informare e consigliare<\/strong> il titolare o il responsabile del trattamento in merito agli obblighi derivanti dal regolamento europeo e conservare la documentazione<\/strong> relativa a tale attivit\u00e0 e alle risposte ricevute;<\/p>\n b) vigilare sull\u2019attuazione e sull\u2019applicazione delle politiche<\/strong> del titolare o del responsabile del trattamento in materia di protezione dei dati personali, compresi l\u2019attribuzione delle responsabilit\u00e0, la formazione del personale che partecipa ai trattamenti e gli audit<\/em> connessi;<\/p>\n c) verificare l\u2019attuazione e l\u2019applicazione del Regolamento europeo<\/strong>, con particolare riguardo ai requisiti concernenti la protezione della privacy fin dalla sua progettazione (privacy by design<\/em>); la protezione di default di dati e sistemi (privacy by default<\/em>); la sicurezza dei dati; il riscontro alle richieste degli interessati di esercitare i diritti riconosciuti dal Regolamento;<\/p>\n d) garantire la conservazione della documentazione<\/strong> relativa ai trattamenti effettuati dal titolare;<\/p>\n e) controllare che le violazioni dei dati personali siano documentate, notificate e comunicate<\/strong>;<\/p>\n f) controllare che il titolare o il responsabile del trattamento effettui la valutazione d\u2019impatto sulla protezione dei dati e richieda l\u2019autorizzazione preventiva o la consultazione preventiva nei casi previsti<\/strong>;<\/p>\n g) fungere da punto di contatto per il Garante per la protezione dei dati personali<\/strong> oppure, eventualmente, consultare il Garante di propria iniziativa;<\/p>\nIn quali casi \u00e8 previsto il Responsabile della protezione dei dati personali?<\/h2>\n
Quali sono i requisiti del Responsabile della protezione dei dati personali?<\/h2>\n
Quali sono i compiti del Responsabile della protezione dei dati personali?<\/h2>\n