Il nuovo Regolamento Europeo in materia di protezione dei dati personali ha introdotto una nuova figura: il Data Protection Officer (in sigla DPO). In quali contesti opera? E quali sono i suoi compiti?
Il Data Protection Officer (detto anche RPD – Responsabile per la Protezione dei Dati) è un consulente esperto che affianca il titolare nella gestione delle problematiche legate al trattamento dei dati personali all’interno di un’azienda, pubblica o privata che sia.
Ha competenze giuridiche, informatiche, di analisi dei processi e risk management.
La sua responsabilità principale è quella di osservare, valutare ed organizzare la gestione del trattamento dei dati personali – e dunque la loro protezione – all’interno dell’azienda, affinché tali dati siano trattati nel rispetto delle normative privacy europee e nazionali.
Il suo è un ruolo aziendale, sia esso un dipendente dell’azienda o un soggetto esterno. In particolare, il Regolamento UE 2016/679 definisce necessaria la figura del DPO in:
- aziende che hanno come oggetto sociale principale trattamenti su larga scala di dati sensibili o giudiziari o che effettuano un monitoraggio regolare e sistematico degli interessati (es. Sanità – Sorveglianza – Marketing con controllo abitudini di consumo e profilazione consumatore, elaborazione buste paga ecc.);
- pubbliche amministrazioni.
L’introduzione di questa figura offre quindi un nuovo sbocco lavorativo a:
- professionisti e manager che operano nel campo della privacy aziendale o che ricoprono funzioni di gestione / auditing per le norme di tutela dei dati personali;
- avvocati;
- neolaureati in materie giuridico economiche o in computer – data science che vogliono specializzarsi nel settore della protezione dei dati personali.
Come diventare un DPO?
Per diventare un professionista della Privacy occorre seguire un apposito corso di formazione, al termine del quale si può svolgere un doppio ruolo:
- Privacy Manager – colui che coordina i soggetti coinvolti nel trattamento dei dati personali all’interno di un’azienda, al fine di garantire il rispetto delle norme di legge applicabili ed il mantenimento del livello di protezione adeguato;
- Data Protection Officer – colui che fornisce al titolare o al responsabile del trattamento dei dati il supporto indispensabile ad assicurare l’osservanza del Regolamento europeo 2016/679.
Scopri di più sui corsi di formazione di Spazio 88 per diventare DPO, la nuova figura di alto livello introdotta dal GDPR e richiesta con urgenza da aziende e pubbliche amministrazioni.
