Con la sigla DPO in ambito lavorativo si fa riferimento alla figura del responsabile della protezione dei dati.
Si tratta di un ruolo che ha conosciuto un significativo incremento, anche dal punto di vista numerico, da quando è entrato in vigore il GDPR, vale a dire il Regolamento generale sulla protezione dei dati.
Ma chi è e che cosa fa di preciso un responsabile della protezione dei dati? Il suo compito più importante è quello di tenere monitorata la conformità dell’azienda, fornendo suggerimenti e dando le linee guida da rispettare in materia di protezione dei dati alla luce degli obblighi in vigore. Il DPO, in sostanza, è il punto di contatto fra l’organizzazione presso cui è impegnato e le autorità di controllo competenti.
La nomina del DPO
Tutte le organizzazioni del nostro Paese che provvedono al trattamento dei dati personali sono tenute ad adeguarsi alle prescrizioni del GDPR, ma questo non implica che tutte abbiano l’obbligo di individuare un responsabile della protezione dei dati. Ciascuna organizzazione è chiamata a valutare l’esigenza di effettuare tale nomina ed eventualmente il soggetto a cui questa responsabilità deve essere attribuita.
Quali sono i compiti di un DPO
Sono molteplici le mansioni svolte dal responsabile della protezione dei dati, il quale è chiamato fra l’altro a fornire una consulenza rispetto all’opportunità di effettuare le DPIA, vale a dire le valutazioni d’impatto sulla protezione dei dati, anche in relazione alle modalità di svolgimento delle stesse e agli esiti che è lecito attendersi. Il DPO, inoltre, suggerisce all’organizzazione come agire per rispettare gli obblighi di protezione dei dati in base a quanto previsto dal GDPR, e opera in qualità di punto di contatto in relazione alla privacy dei dati, per ciò che concerne, per esempio, le richieste di accesso ai dati personali. Inoltre, un DPO tiene monitorato l’operato dell’organizzazione rispetto alla conformità alle procedure interne e alle policy riguardanti la protezione dei dati. Tale mansione comprende l’attribuzione delle responsabilità e il monitoraggio della formazione dei soggetti che si occupano del trattamento dei dati.
Chi può assumere l’incarico di DPO
Il primo requisito che deve essere soddisfatto per poter assumere l’incarico di responsabile della protezione dei dati è rappresentato dall’indipendenza. Infatti, nel GDPR si fa riferimento esplicito alla necessità che il DPO agisca con un approccio indipendente; il datore di lavoro non può fornire istruzioni a proposito della modalità individuata per lo svolgimento delle mansioni che il ruolo comporta. È essenziale, poi, che non vi siano conflitti di interesse, fermo restando che il GDPR permette al DPO di svolgere altre mansioni e ricoprire altre funzioni. In sostanza, è compito delle organizzazioni assicurare che tali attività supplementari non determinino un conflitto di interessi interferendo con gli obblighi che spettano al responsabile della protezione dei dati.
I requisiti per diventare DPO
Allo stato attuale il GDPR non indica i requisiti e le qualifiche di cui deve essere in possesso chi ambisce a diventare responsabile della protezione dei dati. È auspicabile, tuttavia, che chi ricopre tale ruolo sia in grado di programmare un piano di protezione dei dati, implementandolo e gestendolo in modo appropriato. È chiaro, poi, che le competenze richieste al DPO sono tanto più significative quanto più le attività di trattamento dei dati comportano un rischio elevato. Per ciò che concerne le qualifiche professionali, invece, è opportuno che il DPO possa vantare una conoscenza specifica delle leggi in vigore a livello nazionale e internazionale in relazione alla protezione dei dati. Infine, è bene che il responsabile della protezione dei dati sia a conoscenze delle misure di carattere organizzativo e tecnico che l’organizzazione implementa.
Progetto81 e il corso online privacy per DPO
La formazione per DPO è una delle proposte di Progetto81, azienda specializzata nell’erogazione di corsi dedicati alla sicurezza sul lavoro. Per conoscere la soluzione messa a disposizione da Progetto81, clicca qui per scoprire tutte le caratteristiche del corso online della durata di 80 ore, che può essere fruito tramite una piattaforma e-learning accessibile in qualunque giorno della settimana e in qualunque orario. Le videolezioni sono tenute da Vincenzo Mosca e Umberto Sorrentino; al termine del corso è previsto un test online con rilascio di un attestato.
