Il Ruolo del DPO e le sue Funzioni
Il DPO, per alcune Organizzazioni, è una figura obbligatoria ed è nominato dal vertice. Fornisce supporto in merito alla protezione dei dati, riceve un flusso di informazioni che provengono dalle figure apicali e dai vari autorizzati, è chiamato a valutare la correttezza dei trattamenti e l’adeguatezza delle misure applicate intervenendo, su richiesta, in specifici casi (es. Valutazioni di Impatto o segnalazioni di Data Breach ).
Cosa include il servizio di DPO
- Sorveglianza circa il rispetto del GDPR, delle disposizioni e delle policy del titolare, nonché di altre disposizioni dell’Unione o degli stati membri relative alla protezione dei dati personali, anche mediante lo svolgimento di attività di verifica e valutazione dei rischi connessi ai trattamenti.
- Formazione e consulenza (anche mediante la redazione di pareri) degli obblighi derivanti dal GDPR e indirizzo nei confronti del titolare e dei suoi dipendenti e/o collaboratori.
- Monitoraggio della conformità delle politiche di protezione dei dati, dei contratti tra contitolari, titolari, titolare e responsabili.
- Supporto nella redazione Valutazioni di Impatto sulla protezione dei dati, ai sensi dell’articolo 35 del GDPR.
- Interagire con gli interessati per conto del titolare, rispondendo alle loro richieste e mantenendo un registro delle richieste di esercizio dei diritti.
- Fungere da punto di contatto con l’Autorità Garante della protezione dei dati personali per questioni connesse ai trattamenti.
- Supporto nell' implementazione e aggiornamento del Registro delle attività di trattamento dei dati ex art. 30 del GDPR.
- Verifica, valutazione e elaborazione della procedura di Audit periodico per il mantenimento degli standard di protezione dei dati.