DPO
Forniamo, nell’ambito della compliance al GDPR, il servizio di Data Protection Officer - DPO per Pubbliche Amministrazioni, strutture sanitarie e sociosanitarie. Questa importante figura, prevista dall’art. 37 del GDPR, deve essere nominata dal titolare e dal responsabile del trattamento, ogniqualvolta:
1. il trattamento è effettuato da un’autorità pubblica o da un organismo pubblico (es. Comuni, Ospedali, Scuole ecc.);
2. l’attività principale (il core business dell’impresa) consiste nel trattamento che, per natura, ambito di applicazione e/o finalità, richiede il monitoraggio regolare e sistematico degli interessati su larga scala;
3. le attività principali consistono nel trattamento, su larga scala, di categorie particolari di dati personali di cui all’art. 9 o di dati relativi a condanne penali e a reati di cui all'articolo 10.
Il DPO, designato in funzione delle qualità professionali, della conoscenza specialistica della normativa e delle prassi, deve assolvere, tra gli altri, ai seguenti compiti:
1. informare e fornire appropriata consulenza al titolare, al responsabile e ai dipendenti che eseguono il trattamento, con riguardo agli obblighi previsti dalla disciplina del GDPR e della privacy;
2. sorvegliare l’osservanza delle disposizioni del regolamento e delle altre disposizioni sul trattamento dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti;
3. ove richiesto, fornire un parere in merito alla valutazione d’impatto e sorvegliarne lo svolgimento;
4. deve rispondere agli interessati che lo contattano per questioni relative al trattamento dei loro dati personali e all’esercizio dei loro diritti derivanti dal regolamento;
5. essere il punto di contatto con l’Autorità di controllo per questioni connesse al trattamento dei dati.
Con riguardo alla disciplina del GDPR e della privacy, sono previste sanzioni che, a seconda dei casi, possono arrivare fino a 10/20 milioni di euro o, nel caso di imprese, dal 2% al 4% del fatturato.