II Edizione - Percorso Formativo DPO: Data Protection Officer.

Il 25 maggio 2018 è diventato obbligatiorio il nuovo regolamento GDPR (General Data Protection Regulation) UE 2016/679, emanato nel 2016 dalla Commissione Europea per garantire la protezione e la libera circolazione dei dati personali nell'Unione Europea. Il Regolamento impone a tutti i soggetti obbligati: ”nuove definizioni per i dati da tutelare e nuove figure/responsabilità per l'applicazione delle tutele”, prima fra tutte quella del Responsabile della Protezione dei dati (DPO).
Tra le altre cose, il regolamento prevede l’obbligo di nominare un Data Protection Officer (DPO), individuando un professionista che abbia una conoscenza approfondita della normativa e della prassi di gestione dei dati personali. L’obbligo di nominare un DPO riguarda: Pubbliche Amministrazioni ed Enti Pubblici; Enti ed imprese che gestiscano dati sensibili su larga scala; Enti ed imprese che nella propria attività principale trattino dati che richiedono il controllo regolare e sistematico dei soggetti interessati.
In merito alla figura professionale del Data Protection Officer, l’UNI ha pubblicato la norma UNI 11697 che definisce le competenze che deve possedere il DPO e la possibilità di certificazione. Uno dei requisiti per conseguire la certificazione è quello di avere frequentato corsi di formazione per una durata complessiva minima di 80 ore.