DPO
Ultima modifica 27 febbraio 2024
Argomenti :
Accesso all'informazione
Il DPO (Data Protection Officer) è il soggetto che viene nominato dal titolare o dal responsabile del trattamento per una funzione di supporto e controllo sul trattamento dei dati all’interno dell’ente.
Ai sensi dell'art. 37 del GDPR, tutte le autorità pubbliche o organismi pubblici aventi funzioni che ineriscono il trattamento di dati personali (con l’unica eccezione delle autorità giurisdizionali) sono obbligati alla nomina di tale soggetto, il quale, dovendo essere indipendente ed imparziale nel contesto in cui è inserito, è una figura esterna all'ente.
Nell’atto di nomina verrà dato atto delle sopra citate caratteristiche e saranno altresì indicate le motivazioni che hanno indotto l’ente a conferire questo incarico a quel determinato soggetto.
I principali compiti del DPO consistono:
- nel supportare l’ente;
- controllare - ma con l’atteggiamento del revisore, non del carabiniere! – che i dati personali siano protetti; il suo è un atteggiamento proattivo: aiuta il titolare o il responsabile a risolvere un problema o a trovare la maniera corretta di fare un trattamento;
- nello scegliere la modalità con cui effettuare un trattamento nel rispetto del GDPR;
- nel formare il titolare, il responsabile e gli addetti. Anche se non è tra i compiti obbligatori per legge, il DPO può mettersi a disposizione del titolare o del responsabile per fare formazione;
- informa, cioè mette a disposizione del titolare e del responsabile le proprie conoscenze nell’ambito del GPDR per accompagnarlo ad una corretta interpretazione della norma;
Nel Comune di Cerreto Guidi la posizione di DPO è attualmente ricoperta dall'Avv. Diletta Simonetti della società SP TECH SRL – START UP INNOVATIVA, con sede a Roma in Via Cicerone 60, specializzata anche nel settore della tute la della riservatezza. La nomina è avenuta con determina n. 88 del 15/02/2024
