{"id":7177,"date":"2020-10-27T21:07:19","date_gmt":"2020-10-27T21:07:19","guid":{"rendered":"https:\/\/www.emagister.it\/blog\/?p=7177"},"modified":"2020-10-27T21:08:43","modified_gmt":"2020-10-27T21:08:43","slug":"la-figura-del-data-protection-officer-e-il-gdpr","status":"publish","type":"post","link":"https:\/\/www.emagister.it\/blog\/la-figura-del-data-protection-officer-e-il-gdpr\/","title":{"rendered":"LA FIGURA DEL DATA PROTECTION OFFICER E IL GDPR"},"content":{"rendered":"

Hai sentito parlare di Data Protection Officer<\/strong> e vorresti avere qualche informazione in pi\u00f9 su questa figura professionale? Vediamo insieme chi \u00e8 quali sono le sue aree di competenza, una figura che dal 2018 \u00e8 diventata obbligatoria per i 26 paesi dell\u2019Unione Europea<\/span>.<\/span><\/p>\n

Chi \u00e8 il Data Protection Officer?<\/span><\/h2>\n

Avrai sicuramente sentito parlare del GDPR, “Global Data Protection Regulation\u201d<\/strong>\u00a0 il regolamento europeo sulla protezione dei dati. Questa normativa entrata in vigore nel 2018 prevede che tutti gli scenari aziendali predispongano diverse figure dedicate al trattamento, all’elaborazione e alla protezione dei dati. Questa normativa si \u00e8 resa necessaria all\u2019interno di un mondo altamente interconnesso come quello odierno, dove il ruolo della protezione dei \u00e8 divenuto sempre pi\u00f9 centrale all‘interno del dibattito della legislazione europea.<\/strong> L\u2019esigenza di normare questi temi \u00e8 apparsa ancor pi\u00f9 necessaria in seguito ad alcuni attacchi informatici perpetrati in maniera sempre pi\u00f9 frequente da organizzazioni criminali operanti puramente nello spazio cibernetico (si parla in questo caso di Cybersecurity) su dati sensibili di diverse realt\u00e0 istituzionali e aziendali.<\/span><\/p>\n

Non solo sicurezza informatica, infatti, anche solo restando nello scenario della sicurezza aziendale, il GDPR consente di avere a disposizione un impianto di governance adeguato alle aziende che raccolgono, gestiscono ed elaborano dati siano essi propri o di altri soggetti (ad es. dati sensibili\/personali<\/strong>).<\/span><\/p>\n

Il GDPR norma il trattamento e la gestione dei dati con determinate disposizioni che devono essere rispettate da tutte le aziende dei 27 stati membri dell’Unione Europea.<\/strong> Da notare che il regolamento si estende, non solo ad aziende con residenza fiscale in UE, ma anche a quello che operano nel mercato comunitario, seppur con sede al di fuori dell’Unione Europea. Per le aziende che non seguono e rispettano questa precisa normativa sono previste sanzioni molto severe.\u00a0\"\"<\/a><\/span><\/p>\n

La materia del GDPR stabilisce che ogni azienda che tratta i dati sotto la responsabilit\u00e0 di data controller<\/strong> pu\u00f2 a sua volta domandare la protezione di questi ultimi ad un Responsabile della Protezione dei Dati (ovvero il Data Protection Officer, DPO in inglese). Questa figura professionale, pu\u00f2 essere un impiegato dell’azienda o un collaboratore esterno<\/strong>, come un libero professionista che he lavora contemporaneamente per pi\u00f9 aziende. Il suo compito \u00e8 quello di vigilare\u00a0 che siano poste in essere, e costantemente attuate, tutte le procedure tecniche nonch\u00e9 amministrative che assicurino il corretto trattamento e protezione dei dati secondo quanto prescritto nel GDPR.<\/span><\/p>\n

Il GDPR, il regolamento europeo sulla protezione dei dati<\/span><\/h2>\n

Era il 25 maggio 2018 quando \u00e8 entrato ufficialmente in vigore<\/strong> il nuovo Regolamento europeo 2016\/679, meglio noto come \u201cRegolamento generale sulla protezione dei dati (GDPR \u2013 General Data Protection Regulation)\u201d, un insieme di normative sul trattamento dei dati personali che ne garantisce la protezione e la circolazione, obbligatorio per le autorit\u00e0, per quasi tutti gli organismi pubblici e per chi tratta dati sensibili o giudiziari.<\/span><\/p>\n

La voce trattante \u201cla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonch\u00e9 alla libera circolazione di tali dati\u201d obbliga tutte le imprese, pubbliche e private, che si occupano del trattamento dei dati personali ad inserire nel proprio organico la figura del Data Protection Officer,<\/strong> il professionista responsabile del trattamento e della protezione dati, il cui compito \u00e8 quello di predisporre un piano per garantire la sicurezza del trattamento dati all’interno di un’azienda.<\/span><\/p>\n

Appare chiaramente da quanto detto finora che tutte le aziende europee debbano organizzarsi per capire come gestire al meglio i propri dati. Purtroppo a ben due anni dall\u2019emanazione del decreto<\/strong>, sembra che ancora non tutte le aziende siano preparate per questo tipo di organizzazione.<\/span><\/p>\n

Il data controller e il data processor hanno, inoltre, il compito di avvertire le autorit\u00e0<\/strong> che si occupano di protezione dati inviando la segnalazione di avvenuta violazione entro 72 ore.<\/span><\/p>\n

Il Data Protection Officer \u00e8 un professionista che conosce in maniera approfondita la normativa e le modalit\u00e0 di gestione dei dati personali in maniera corretta e sicura. \u00c8 bene che la figura svolga la sua funzione in piena autonomia<\/strong> sia che lavori come dipendente che come collaboratore esterno al fine di non avere nessuna influenza esterna che comprometta il suo modus operandi.<\/span><\/p>\n

I compiti del Data Protection Officer sono descritti nell’art. 39 del Regolamento<\/strong> e riassumendo possiamo dire che il responsabile dei dati deve:<\/span><\/p>\n