{"id":4195,"date":"2018-02-02T17:21:14","date_gmt":"2018-02-02T16:21:14","guid":{"rendered":"https:\/\/oldmartinez.testsviluppo.it\/?p=4195"},"modified":"2018-02-02T17:21:14","modified_gmt":"2018-02-02T16:21:14","slug":"una-nuova-figura-in-tema-di-privacy-il-data-protection-officer","status":"publish","type":"post","link":"https:\/\/www.martinez-novebaci.it\/en\/una-nuova-figura-in-tema-di-privacy-il-data-protection-officer\/","title":{"rendered":"Una nuova figura in tema di Privacy: il Data Protection Officer"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mancano ormai pochi mesi al 25 maggio 2018, data in cui sar\u00e0 direttamente applicabile, da parte degli Stati membri, il Regolamento UE 2016\/679 (GDPR). Oggetto di riforma \u00e8 il trattamento dei dati personali e la circolazione degli stessi. Tra le novit\u00e0 introdotte spicca la figura del DPO (<\/span>Data Protection Officer<\/em>), in italiano Responsabile della Protezione dei Dati, il cui compito \u00e8 garantire l\u2019osservanza della normativa in oggetto, in linea col principio ispiratore della stessa, che si fonda sul concetto di responsabilizzazione (accountability).<\/span><\/p>

La nomina del DPO \u00e8 obbligatoria in tre casi specifici: (a) se le attivit\u00e0 principali del titolare o del responsabile del trattamento consistono in trattamenti che richiedono il monitoraggio regolare e sistematico di interessati su larga scala, (b) se il trattamento \u00e8 svolto da un’autorit\u00e0 pubblica o da un organismo pubblico (eccettuate le autorit\u00e0 giurisdizionali quando esercitano le loro funzioni giurisdizionali) e (c) se le attivit\u00e0 principali del titolare o del responsabile del trattamento consistono nel trattamento, su larga scala, di categorie particolari di dati o di dati personali relativi a condanne penali e reati. Sicuramente, quando le attivit\u00e0 svolte coinvolgono l\u2019utilizzo di dati su larga scala la nomina del DPO sar\u00e0 imprescindibile.<\/p>

Come segnala l’Autorit\u00e0 Garante per la Protezione dei Dati Personali, i gruppi imprenditoriali potranno nominare un unico DPO, il quale dovr\u00e0 possedere qualit\u00e0 professionali e conoscenze specialistiche della normativa, nonch\u00e9 \u00a0delle prassi in materia di protezione dei dati. Il livello di tali qualit\u00e0 e conoscenze dovr\u00e0 essere commisurato al grado di sensibilit\u00e0 che gli stessi dati presentano.<\/p>

Il titolare del trattamento potr\u00e0 scegliere se nominare un proprio dipendente oppure un soggetto esterno, sulla base di un contratto di servizi, e all\u2019atto di nomina dovranno essere specificati i motivi che hanno portato alla scelta del soggetto designato come DPO, le generalit\u00e0 dello stesso e le funzioni attribuitegli. Nello svolgimento delle proprie funzioni il DPO dovr\u00e0 godere di un adeguato livello di autonomia ed indipendenza, al fine di assicurare il migliore risultato auspicabile. A seconda poi del livello di sensibilit\u00e0 e complessit\u00e0 dei dati trattati sar\u00e0 possibile creare, a livello aziendale, un ufficio dedicato a supporto del DPO.<\/p>

Infine, sotto il profilo sanzionatorio, nel caso in cui vi sia la violazione degli obblighi previsti in capo al responsabile del trattamento, si potr\u00e0 incorrere in sanzioni amministrative per un importo sino a 10.000.000,00 Euro, o per gruppi di imprese, fino al 2% del fatturato mondiale annuo dell\u2019esercizio precedente. In questi casi sar\u00e0 il titolare del trattamento a rispondere e non il DPO.<\/p>

di\u00a0Alberto Passiu<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Mancano ormai pochi mesi al 25 maggio 2018, data in cui sar\u00e0 direttamente applicabile, da parte degli Stati membri, il Regolamento UE 2016\/679 (GDPR). Oggetto di riforma \u00e8 il trattamento dei dati personali e la circolazione degli stessi. Tra le novit\u00e0 introdotte spicca la figura del DPO (Data Protection Officer), in italiano Responsabile della Protezione […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[36],"tags":[],"class_list":["post-4195","post","type-post","status-publish","format-standard","hentry","category-news"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.martinez-novebaci.it\/en\/wp-json\/wp\/v2\/posts\/4195","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.martinez-novebaci.it\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.martinez-novebaci.it\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.martinez-novebaci.it\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.martinez-novebaci.it\/en\/wp-json\/wp\/v2\/comments?post=4195"}],"version-history":[{"count":0,"href":"https:\/\/www.martinez-novebaci.it\/en\/wp-json\/wp\/v2\/posts\/4195\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.martinez-novebaci.it\/en\/wp-json\/wp\/v2\/media?parent=4195"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.martinez-novebaci.it\/en\/wp-json\/wp\/v2\/categories?post=4195"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.martinez-novebaci.it\/en\/wp-json\/wp\/v2\/tags?post=4195"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}