RDP Responsabile alla Protezione Dati

La figura del DPO Data Protection Officer (RPD in italiano) è una figura obbligatoria introdotta dal Il Regolamento (UE) 2016/679, noto anche come GDPR (General Data Protection Regulation), che è un regolamento dell'Unione Europea che riguarda sicurezza dei dati personali in riferimento alle persone fisiche.

E' un dipendente o consulente esterno, è il soggetto con competenze specialistiche sulla normativa e le prassi in materia di protezione dei dati personali che titolare o responsabile del trattamento devono nominare nel caso in cui

1. il trattamento dei dati sia effettuato da un’autorità pubblica o da un organismo pubblico (a eccezione delle autorità giurisdizionali che effettuano attività giurisdizionali);
2. le attività principali del titolare o del responsabile del trattamento consistano in trattamenti che per la loro natura, ambito di applicazione e/o finalità, richiedono il monitoraggio regolare e sistematico degli interessati su larga scala;
3. le attività principali del titolare o del responsabile del trattamento consistano nel trattamento, su larga scala, di categorie particolari di dati personali o di dati relativi a condanne penali, reati o a connesse misure di sicurezza.

Il responsabile della protezione dei dati è incaricato almeno dei seguenti compiti:

1. informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento e ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dalla normativa relativa  alla protezione dei dati;
2. sorvegliare sull’osservanza delle norme e delle politiche del titolare o del responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
3. fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento;
4. cooperare con l’autorità di controllo;
5. fungere da punto di contatto per l’autorità di controllo per questioni connesse al trattamento.