Siete probabilmente abituati a vederci elaborare importanti abbreviazioni del settore. Non preoccupatevi, oggi abbiamo altro in serbo per voi. Vi parleremo del DPO e del PO – e delle loro differenze – all’interno delle organizzazioni. Quindi, andiamo a immergerci nel (D)PO.
Dall’entrata in vigore del GDPR nel 2018, le organizzazioni hanno dovuto implementare molte misure e cambiamenti a livello tecnico, operativo e gestionale. Le organizzazioni pubbliche e le aziende di grandi dimensioni hanno dovuto designare un responsabile della protezione dei dati (DPO). Altre aziende, che non erano organizzazioni pubbliche e/o la richiesta non era pertinente al loro ambito e alle loro dimensioni, hanno sostenuto i loro sforzi in materia di privacy con l’aiuto di un responsabile della privacy (PO). Sebbene il DPO e il PO abbiano responsabilità sovrapposte, si tratta di ruoli diversi, con obiettivi diversi. Ve lo spieghiamo.
La richiesta del GDPR
Come abbiamo detto sopra, la nomina di un DPO è obbligatoria per le seguenti organizzazioni:
- Organizzazioni che sono un’autorità pubblica o un organismo pubblico;
- Organizzazioni con attività principali che comportano il trattamento su larga scala di categorie particolari di dati personali e di dati relativi a condanne penali;
- Organizzazioni con attività principali che comportano il monitoraggio regolare e sistematico degli interessati su larga scala.
Per il responsabile della protezione dei dati di questi tre tipi di organizzazioni, la richiesta del GDPR si presenta come segue:
- Informare e consigliare il responsabile del trattamento o l’incaricato del trattamento e i dipendenti. Sono responsabili dell’esecuzione del trattamento dei loro obblighi ai sensi del regolamento e di altre disposizioni dell’Unione o degli Stati membri in materia di protezione dei dati;
- Controllare la conformità al GDPR e alle altre leggi sulla protezione dei dati e alle politiche di protezione dei dati dell’organizzazione. Il che include l’assegnazione di responsabilità, la sensibilizzazione e la formazione del personale coinvolto nelle operazioni di trattamento e nei relativi audit;
- fornire consulenza, ove possibile, in materia di protezione dei dati
- Fornire consulenza, ove richiesto, in merito alla valutazione d’impatto sulla protezione dei dati e monitorare le sue prestazioni.
- Cooperare con l’autorità di controllo e fungere da punto di contatto per le questioni relative al trattamento
La nomina di un OP non è mai un obbligo di legge. Prima differenza: controllare.
Interno o esterno?
Il GDPR consente alle organizzazioni di scegliere se nominare un responsabile della protezione dei dati interno o esterno. Il responsabile della protezione dei dati può essere interno, un membro del personale a tempo indeterminato, o esterno, in base a un contratto di servizio.
Responsabilità chiave del DPO di PO
Il DPO è responsabile della supervisione della strategia e dell’attuazione della protezione dei dati di un’organizzazione. Il DPO costruisce un programma strategico e completo sulla privacy. Il DPO è il principale collegamento con le autorità di regolamentazione e di vigilanza, mentre l’OP stabilisce la governance per il programma sulla privacy insieme alla direzione dell’organizzazione.
Le altre responsabilità di un DPO sono la formazione dei dipendenti sui requisiti di conformità al GDPR, la conduzione di audit di valutazione periodici per garantire la conformità al GDPR e il ruolo di promotore degli interessi di consumatori, clienti, dipendenti e altri soggetti interessati. Il DPO è impegnato a condurre attività di monitoraggio della conformità come parte del team di conformità e a progettare e fornire formazione iniziale e continua sulla privacy per l’intera organizzazione.
Per concludere, si raccomanda vivamente a ogni organizzazione di nominare un referente per la privacy, al fine di garantire che la protezione dei dati personali e la privacy di tutte le parti interessate siano ben assicurate. Può essere un DPO, ma anche un PO, una combinazione dei due o un’altra designazione.
Prendetevi cura della vostra sicurezza e della vostra privacy, gente.
Puoi ringraziarci più tardi.
