Il Garante per la protezione dei dati personali ha pubblicato le nuove FAQ relative al Responsabile della Protezione dei Dati (Data Protection Officer) in ambito privato, nuova figura introdotta dal Regolamento UE 2016/679. Di seguito, punto per punto le risposte alle domande frequenti pubblicate sul sito dell'Autorità:
Non basta avere un Responsabile della protezione dei dati. Bisogna anche saperne rispettare il ruolo ed i compiti a lui assegnati dall’art.39 del GDPR.
Il Garante Privacy sanziona un’amministrazione comunale per l’installazione di telecamere. La storia dell’ennesimo ente locale che monitora i cittadini senza rispettare le regole. A nulla rileva la nobiltà del fine.
Il 2022 inizia con una speciale opportunità per Data Protection Officer e professionisti della privacy che nel mese di gennaio si iscrivono come soci membri di Federprivacy o colgono comunque l’occasione per rinnovare la propria quota associativa: con l’offerta del mese di gennaio, non si riceve infatti solo il voucher formativo di 102 euro riservato a tutti i soci che pagano la quota associativa, ma anche un secondo esclusivo voucher valido per la partecipazione gratuita al Corso di autodifesa per DPO, comprensiva del materiale didattico in omaggio che include il nuovo manuale scritto dall’Avv. Antonio Ciccia Messina.
Con le nuove regole sulla protezione dei dati, p.a. e migliaia di aziende private, devono dotarsi di un "privacy officer", ma ruolo richiede competenze elevate. Soffientini: "Compiti di grande responsabilità, siamo di fronte a un profilo manageriale che non può essere improvvisato". Tema al centro del dibattito al 6° Privacy Day Forum. Oltre 45mila le aziende che si doteranno di un responsabile privacy, ma nel frattempo TÜV Italia ha già certificato quasi 300 professionisti.
Dopo adozione protocollo sicuro ed eliminazione cookies terza parte dal proprio sito web, Federprivacy designa l'Avv. Marco Soffientini come Responsabile della Protezione dei Dati. Bernardi: "DPO per noi facoltativo, ma massima trasparenza verso utenti per affermare privacy come valore aggiunto". "Nei prossimi anni la chiave del successo nel business digitale dipenderà proprio dal guadagnare la fiducia degli utenti". Avanzano aziende che fanno delle regole del GDPR una virtù come Ferrero, Qwant, e anche siti d'oltreoceano come Usa Today che hanno rimosso totalmente cookies di profilazione degli utenti europei
L’affermazione armonizzata del GDPR nei vari Paesi dello Spazio Economico Europeo (SEE) è un percorso "in progress". La sezione VII del GDPR “Cooperazione e coerenza” prevede meccanismi di interazione fra le varie Autorità privacy nazionali”, con il coinvolgimento se del caso della Commissione europea; un ruolo importante è assegnato al Comitato europeo per la protezione dei dati (EDPB), di cui si rammenta la "Letter to EU Commission on procedural aspects" inviata alla Commissione il 7 ottobre dello scorso anno per proporre una “wishlist” finalizzata all’armonizzazione di procedure e pratiche delle Autorità garanti nazionali.
Rischio sanzione per chi non ha nominato il Dpo (responsabile della protezione dei dati) entro il 25 maggio 2018: data in cui è diventato efficace il regolamento Ue sulla protezione dei dati 2016/679 (Gdpr). Come è capitato a un comune cui il Garante della privacy ha irrogato una sanzione amministrativa con il provvedimento 272/2020, di cui dà notizia la Relazione annuale del Garante presentata il 2 luglio 2021.
Risparmiare sul responsabile della protezione dei dati (DPO) incaricando un soggetto in evidente conflitto di interessi rischia di diventare un boomerang per il primo cittadino. In particolare se il comune decide di affidare il compito al dirigente della società partecipata che si occupa della gestione informatica del municipio.
Per leggere l'articolo integrale devi effettuare il login!
Il Garante per la privacy ha ordinato al Mise il pagamento di una sanzione di 75mila euro per non avere nominato il Responsabile della protezione dati (Rpd) entro il 28 maggio 2018, data di piena applicazione del Gdpr, e avere diffuso sul sito web istituzionale informazioni personali di oltre 5mila manager.
