istituita dalla cosiddetta legge sulla privacy (legge 31 dicembre 1996, n. 675), poi disciplinata dal Codice in materia di protezione dei dati personali (d. lg. 30 giugno 2003 n.
Chi è responsabile della protezione dei dati personali?
Sempre secondo il Regolamento UE 2016/679, il soggetto che può ricoprire il ruolo di RPD può essere: un dipendente del titolare o del responsabile del trattamento, purché non entri in conflitto di interessi (per es. soggetti con incarichi di alta direzione o potere decisionale); una persona esterna all'azienda.
Nel settore privato il titolare del trattamento può essere una persona fisica oppure una persona giuridica. Nel caso di gruppi di società la società madre e le controllate sono distinti titolari del trattamento, avendo una personalità giuridica distinta.
Cosa fa Garante per la protezione dei dati personali?
ricevere ed esaminare ricorsi, reclami e segnalazioni; vietare i trattamenti illeciti o non corretti e, se necessario, disporne il blocco; promuovere la conoscenza della disciplina in materia di trattamento dei dati personali; erogare eventuali sanzioni amministrative e penali.