Chi deve nominare il DPO?

Domanda di: Baldassarre Giordano  |  Ultimo aggiornamento: 19 marzo 2023
Valutazione: 4.6/5 (62 voti)

Come stabilito dall'art. 37 del GDPR, il DPO deve essere nominato obbligatoriamente dal titolare del trattamento o dal responsabile del trattamento in una serie definita di ipotesi.

Chi designa il responsabile della protezione dei dati?

Il RPD viene nominato dal titolare e/o dal responsabile del trattamento dati, a seconda del soggetto che rientra nella casistica di obbligatorietà.

Quale delle seguenti figure professionali può assumere l'incarico da DPO?

Il DPO potrà essere nominato fra i dipendenti dell'azienda oppure potrà essere designato un soggetto esterno: un avvocato, un ingegnere o, comunque, un soggetto dotato di idonee competenze. Il DPO dovrà possedere un'approfondita conoscenza della normativa e della prassi in materia di gestione dei dati personali.

Chi non deve nominare il DPO?

i pagamenti dei dipendenti), non rientrano nell'obbligo di nomina del DPO se il trattamento dei dati è solo di supporto al "core business". Non è necessaria la designazione del DPO per soggetti, quali i liberi professionisti (avvocati, medici), che agiscono in forma individuale.

Quando la nomina di un DPO è obbligatoria?

quando le attività principali dell'organizzazione consistono nel trattamento “su larga scala” di dati “sensibili” (rectius, “categorie particolari di dati”) o “giudiziari” (rectius, “dati personali relativi a condanne penali e reati”).

DPO: cosa deve sapere e come si deve formare un Data Protection Officer