Nuova normativa sulla privacy e la figura del Dpo

Inviato da

Domanda :

Buongiorno, sono titolare di una piccola impresa. Sono stato informato della nuova normativa sulla privacy che sarò obbligatoria da maggio. Vorrei capire meglio come funziona e se è necessario nominare un Dpo. Il vostro studio si occupa di questa materia? I miei più cordiali saluti

Risposta :

L'art 37 del regolamento europeo del 25/05/2016 (la cui entrata in vigore è prevista per il 26 maggio prossimo e la cui portata innovativa non è stata ancora pienamente compresa nella sua importanza), prevede che la nomina del Dpo (data protection officer o responsabile della protezione dei dati) è obbligatoria nei seguenti casi A) se il trattamento è svolto da un'autorità pubblica o da un organismo pubblico, con eccezione delle autorità giudiziarie nell'esercizio delle funzioni proprie B) se le attività principali del titolare o del responsabile consistono in trattamenti che richiedono il monitoraggio regolare e sistematico di interessati su larga scala C) se le attività principali del titolare o del responsabile consistono nel trattamento su larga scala di categorie particolari di dati o di dati personali relativi a condanne penali e reati. La formulazione della norma è piuttosto fumosa, e saranno necessarie ulteriori indirizzi interpretativi per poter fornire una risposta chiara ed esauriente, specialmente sulla nozione di trattamento "su larga scala", centrale per l'obbligatorietà della nomina. In via prudenziale, in ogni caso, si consiglia la nomina del Dpo a prescindere dalla obbligatorietà o meno della predetta, anche considerando le pesantissime sanzioni connesse alla mancata nomina (fino a 10 mln o 2% del fatturato mondiale annuo se superiore). Il Dpo ha compiti consultivi, di assistenza e vigilanza del rispetto della disciplina del regolamento UE sulla privacy, descritti nell'art. 39 del regolamento stesso. Il nostro studio, nella figura del sottoscritto, esperto e formato in materia, presta la propria competenza anche quale Dpo o responsabile della protezione dei dati. Per ulteriori informazioni o per approfondire la vicenda non esiti a contattarci allo 0553851470, al 3474898164, ovvero all'indirizzo email: [email protected]