NEWS

Francia: i comuni non hanno nominato il DPO e l'autorità per la privacy pubblica online la lista delle amministrazioni locali inadempienti

Come prescritto dall’art.37 del GDPR, la nomina di un data protection officer è obbligatoria per le pubbliche amministrazioni, ma a quanto pare non tutti gli enti pubblici hanno ancora adempiuto, nonostante che il Regolamento Europeo sia operativo da ormai quattro anni. Ad evidenziare questa carenza è la CNIL, autorità per la protezione dei dati personali francese, che ha intimato a 22 comuni di nominare un DPO entro quattro mesi.

Il garante privacy francese ha diffidato 22 comuni a nominare il DPO

Nel giugno 2021 la CNIL aveva già messo sotto la lente i comuni francesi con più di 20.000 abitanti, inviando una segnalazione a quelli che non avevano ancora nominato un responsabile della protezione dei dati, ma a distanza di un anno i toni dell’autorità si sono ora irrigiditi, inviando una formale diffida a procedere a tale nomina entro la scadenza, e pubblicando addirittura sul proprio sito istituzionale la lista completa in ordine alfabetico di tutti i comuni inadempienti con tanto di link ad ogni singola comunicazione spedita a ciascuna amministrazione locale.

Come sottolinea l’autorità per la privacy francese, la decisione di informare i cittadini del mancato adempimento della nomina del DPO con un avviso pubblico contenente la black list è scaturita dalla “delicatezza delle missioni dei comuni e dei relativi fascicoli, e dall'importanza delle funzioni del responsabile della protezione dei dati nell'attuazione del trattamento da parte degli attori pubblici”.

Se i comuni non risponderanno alla diffida entro il termine indicato, la CNIL potrà a quel punto avviare i procedimenti sanzionatori, rendendo pubblici anche i relativi provvedimenti. Comunque, a quanto pare l’intimazione sta funzionando, in quanto sono già tre i comuni che sono corsi subito ai ripari comunicando la loro dichiarazione di designazione del data protection officer.

Note Autore

FederPrivacy FederPrivacy

Federprivacy è la principale associazione di riferimento in Italia dei professionisti della privacy e della protezione dei dati personali, iscritta presso il Ministero dello Sviluppo Economico ai sensi della Legge 4/2013. Email: [email protected] 

Prev Regno Unito: utenti schedati tramite riconoscimento facciale con le immagini prese dai loro profili social: un'altra maxi sanzione per Clearview AI
Next Cina: un hacker ruba i dati personali di oltre un miliardo di cittadini

10 Consigli per prenotare online le vacanze senza brutte sorprese

Mappa dell'Italia Puglia Molise Campania Abruzzo Marche Lazio Umbria Basilicata Toscana Emilia Romagna Calabria

Rimani aggiornato gratuitamente con la nostra newsletter settimanale
Ho letto l'Informativa Privacy