{"id":4824,"date":"2020-09-08T09:27:38","date_gmt":"2020-09-08T07:27:38","guid":{"rendered":"https:\/\/www.patriziameo.it\/privacy\/?p=4824"},"modified":"2026-07-20T12:20:53","modified_gmt":"2026-07-20T10:20:53","slug":"il-responsabile-della-protezione-dei-dati-dpo-scopriamo-chi-e","status":"publish","type":"post","link":"https:\/\/www.patriziameo.it\/privacy\/2020\/09\/08\/il-responsabile-della-protezione-dei-dati-dpo-scopriamo-chi-e\/","title":{"rendered":"Il Responsabile della Protezione dei Dati (DPO), scopriamo chi \u00e8."},"content":{"rendered":"\r\n\r\n\r\n

Il Regolamento Europeo prevede una novit\u00e0 molto importante, l\u2019obbligo a nominare il Responsabile della Protezione dei Dati<\/a> (RPD) ovvero il Data Protection Officer (DPO)<\/strong>.<\/p>\r\n\r\n\r\n\r\n

Chi deve nominare il RPD\/DPO?<\/strong><\/h3>\r\n\r\n\r\n\r\n

Il Responsabile della Protezione dei dati\u00a0 \u00e8 un supervisore indipendente, il quale sar\u00e0 designato obbligatoriamente, dalle pubbliche amministrazioni:<\/p>\r\n

\u201cil trattamento <\/strong>\u00e8 effettuato da un\u2019autorit\u00e0 pubblica o da un organismo pubblico<\/strong>, eccettuate le autorit\u00e0 giurisdizionali quando esercitano le loro funzioni giurisdizionali<\/em>\u201d.<\/p>\r\n\r\n\r\n\r\n

In campo privato, questa figura \u00e8 obbligatoria se le attivit\u00e0 principali consistono in trattamenti <\/strong>che richiedono il monitoraggio regolare e sistematico di interessati su larga scala<\/strong>, per esempio in tale presupposto gli operatori di telecomunicazione, gli operatori che effettuano profilazione per finalit\u00e0 di marketing comportamentale oppure localizzazione tramite app.<\/p>\r\n\r\n\r\n\r\n

\u00c8 obbligatorio anche per le attivit\u00e0 che consistono nel trattamento su larga scala di categorie particolari di dati<\/strong> o di dati personali relativi a condanne penali e reati<\/strong>, esempio ospedali, assicurazioni e istituti di credito<\/p>\r\n\r\n\r\n\r\n

Quali saranno i suoi compiti?<\/strong><\/h3>\r\n\r\n\r\n\r\n

L\u2019art. 39 del GDPR elenca le attivit\u00e0 a carico del RPD\/DPO, prevedendo che questi svolga \u201calmeno\u201d i seguenti compiti:<\/p>\r\n\r\n\r\n\r\n

    \r\n
  1. Informare e fornire consulenza<\/strong> al titolare o al responsabile del trattamento<\/li>\r\n
  2. Sorvegliare l\u2019osservanza del RGPD<\/strong><\/li>\r\n
  3. Fornire un parere sulla valutazione di impatto<\/strong> sulla protezione dei dati e sorvegliarne lo svolgimento<\/li>\r\n
  4. fungere da punto di contatto per l\u2019autorit\u00e0 di controllo<\/strong>, per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all\u2019articolo 36, ed effettuare, nel caso, consultazioni relativamente a qualunque altra questione.<\/li>\r\n<\/ol>\r\n\r\n\r\n\r\n

    Il RPD\/DPO \u00e8 un professionista, in possesso di un\u2019adeguata competenza specialistica e un certo grado di esperienza sulla data protection<\/strong><\/em>.<\/p>\r\n\r\n\r\n\r\n

    Quali sono le garanzie che possono consentirgli di operare con indipendenza?<\/strong><\/h3>\r\n\r\n\r\n\r\n

    Vi sono numerose garanzie che possono consentire al RPD\/DPO di operare in modo indipendente, come indicato al considerando 97 del regolamento:<\/p>\r\n\r\n\r\n\r\n