DPO - Data Protection Officer

Il data Protection Officer (DPO) è una figura introdotta dal Regolamento generale sulla protezione dei dati 2016/679 , pubblicato sulla Gazzetta Ufficiale europea L. 119 il 4 maggio 2016. Si tratta di una figura storicamente già presente in alcune legislazioni europee. Il DPO è un professionista che deve avere un ruolo aziendale (interno o esterno) con competenze giuridiche, informatiche, di risk management e di analisi dei processi.

La responsabilità principale è quella di osservare, valutare e organizzare la gestione del trattamento di dati personali e soprattutto la loro protezione all’interno di un’azienda (sia essa pubblica che privata), affinché questi dati siano trattati nel rispetto delle normative privacy europee e nazionali. Questo soggetto è già conosciuto nel mondo anglosassone con il termine di Chief Privacy Officer (CPO); Privacy Officer, Data Protection Officer o Data Security Officer.