{"id":4225,"date":"2018-04-04T09:24:29","date_gmt":"2018-04-04T07:24:29","guid":{"rendered":"http:\/\/www.patriziameo.it\/privacy\/?p=4225"},"modified":"2026-07-20T11:38:09","modified_gmt":"2026-07-20T09:38:09","slug":"le-faq-del-garante-sul-dpo-in-ambito-privato","status":"publish","type":"post","link":"https:\/\/www.patriziameo.it\/privacy\/2018\/04\/04\/le-faq-del-garante-sul-dpo-in-ambito-privato\/","title":{"rendered":"Le faq del Garante sul DPO in ambito privato"},"content":{"rendered":"

Le FAQ del Garante Privacy<\/a> sul Responsabile della Protezione dei Dati (DPO)<\/strong> costituiscono un punto di riferimento per aziende, professionisti ed enti che devono applicare correttamente gli articoli 37, 38 e 39 del GDPR. In questa guida riepiloghiamo i principali chiarimenti dell’Autorit\u00e0 e le risposte alle domande pi\u00f9 frequenti sulla nomina, i compiti e i requisiti del DPO.<\/p>\n

Chi \u00e8 il DPO<\/strong><\/h3>\n

Si tratta di un soggetto designato dal titolare o dal responsabile del trattamento per assolvere a funzioni di supporto e controllo, consultive, formative e informative relativamente all’applicazione del Regolamento medesimo. Coopera con l’Autorit\u00e0 (e proprio per questo, il suo nominativo va comunicato al Garante) e costituisce il punto di contatto, anche rispetto agli interessati, per le questioni connesse al trattamento dei dati personali (artt. 38 e 39 del Regolamento).<\/span><\/p>\n

Chi deve nominare il DPO<\/strong><\/h3>\n

Sono tenuti alla designazione del responsabile della protezione dei dati personali il titolare e il responsabile del trattamento che rientrino nei casi previsti dall’art. 37, par. 1, lett. b) e c), del Regolamento (UE) 2016\/679. Si tratta di soggetti le cui principali attivit\u00e0 (in primis, le attivit\u00e0 c.d. di “core business”) consistono in trattamenti che richiedono il monitoraggio regolare e sistematico<\/strong> degli interessati su larga scala o in trattamenti su larga scala di categorie particolari<\/strong> di dati personali o di dati relative a condanne penali e a reati (per quanto attiene alle nozioni di “monitoraggio regolare e sistematico” e di “larga scala”, v. le “Linee guida sui responsabili della protezione dei dati” del 5 aprile 2017, WP 243<\/a>). Il diritto dell’Unione o degli Stati membri pu\u00f2 prevedere ulteriori casi di designazione obbligatoria del responsabile della protezione dei dati (art. 37, par. 4).<\/p>\n

Ricorrendo i suddetti presupposti, sono tenuti alla nomina, a titolo esemplificativo e non esaustivo: istituti di credito; imprese assicurative; sistemi di informazione creditizia; societ\u00e0 finanziarie; societ\u00e0 di informazioni commerciali; societ\u00e0 di revisione contabile; societ\u00e0 di recupero crediti; istituti di vigilanza; partiti e movimenti politici; sindacati; caf e patronati; societ\u00e0 operanti nel settore delle “utilities” (telecomunicazioni, distribuzione di energia elettrica o gas); imprese di somministrazione di lavoro e ricerca del personale; societ\u00e0 operanti nel settore della cura della salute, della prevenzione\/diagnostica sanitaria quali ospedali privati, terme, laboratori di analisi mediche e centri di riabilitazione; societ\u00e0 di call center; societ\u00e0 che forniscono servizi informatici; societ\u00e0 che erogano servizi televisivi a pagamento.<\/p>\n

DPO interno o DPO esterno: quale scegliere?<\/h3>\n

Il ruolo di responsabile della protezione dei dati personali pu\u00f2 essere ricoperto da un dipendente del titolare o del responsabile<\/strong> (non in conflitto di interessi) che conosca la realt\u00e0 operativa in cui avvengono i trattamenti; l’incarico pu\u00f2 essere anche affidato a soggetti esterni<\/a><\/strong>, a condizione che garantiscano l’effettivo assolvimento dei compiti che il Regolamento (UE) 2016\/679 assegna a tale figura. Il responsabile della protezione dei dati scelto all’interno andr\u00e0 nominato mediante specifico atto di designazione, mentre quello scelto all’esterno, che dovr\u00e0 avere le medesime prerogative e tutele di quello interno, dovr\u00e0 operare in base a un contratto di servizi. Tali atti, da redigere in forma scritta, dovranno indicare espressamente i compiti attribuiti, le risorse assegnate per il loro svolgimento, nonch\u00e9 ogni altra utile informazione in rapporto al contesto di riferimento.<\/p>\n

(Fonte Garante Privacy)<\/p>\n

<\/h2>\n

Servizi di DPO esterno e consulenza GDPR<\/h4>\n

La corretta nomina del Responsabile della Protezione dei Dati (DPO)<\/strong> rappresenta un elemento fondamentale per la conformit\u00e0 al GDPR. La scelta del DPO deve tenere conto delle caratteristiche dell’organizzazione, della tipologia di dati trattati e dei rischi connessi alle attivit\u00e0 svolte.<\/p>\n

Forniamo servizi di DPO esterno<\/strong>, consulenza GDPR<\/strong>, formazione privacy<\/strong> e supporto specialistico per la gestione degli adempimenti previsti dalla normativa sulla protezione dei dati personali.<\/p>\n

Approfondisci:<\/strong><\/p>\n