DPO
Esterno

Il RPD deve possedere un’approfondita conoscenza della normativa e delle prassi in materia di protezione dei dati personali nonché delle norme e delle procedure amministrative che caratterizzano lo specifico settore di riferimento. Deve poter offrire, con il grado di professionalità adeguato alla complessità del compito da svolgere, la consulenza necessaria per progettare, verificare e mantenere la funzionalità e l’attendibilità di un sistema di gestione dei dati personali, coadiuvando il titolare o il responsabile del trattamento nell’adozione di un complesso di misure organizzative (anche di sicurezza) e garanzie adeguate al contesto in cui è chiamato ad operare. Deve inoltre agire in piena indipendenza (considerando 97 del RGPD) e autonomia senza ricevere istruzioni in ordine all’esecuzione dei menzionati compiti e riferendo direttamente ai vertici del titolare o del responsabile del trattamento (art. 38, par. 3 del RGPD). Il responsabile della protezione dei dati personali deve poter disporre, infine, di risorse (personale, locali, attrezzature, ecc.) adeguate ai fini dell’espletamento dei propri compiti (art. 38, par. 2 del RGPD).

Sono tenuti alla designazione del RPD il Titolare o il Responsabile del Trattamento che rientrino nei casi previsti dall’art. 37, par. 1, lettere b) e c), del RGPD. Si tratta di soggetti le cui principali attività (in primis, le attività c.d. di “core business”) consistono in:

• trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala
• trattamenti su larga scala di categorie particolari di dati personali o di dati relativi a condanne penali e a reati.

Ricorrendo i suddetti presupposti, sono tenuti alla nomina, a titolo esemplificativo e non esaustivo: i concessionari di servizi pubblici (trasporto pubblico locale, raccolta dei rifiuti, gestione dei servizi idrici ecc.), gli istituti di credito; le imprese assicurative; i sistemi di informazione creditizia; le società finanziarie; le società di informazioni commerciali; le società di revisione contabile; le società di recupero crediti; gli istituti di vigilanza; i partiti e movimenti politici; i sindacati; i caf ed i patronati; le società operanti nel settore delle utilities (telecomunicazioni, distribuzione di energia elettrica o gas, ecc.); le imprese di somministrazione di lavoro e di ricerca del personale; le società operanti nel settore della cura della salute, della prevenzione/diagnostica sanitaria quali ospedali privati, terme, laboratori di analisi mediche e centri di riabilitazione; le società di call center; le società che forniscono servizi informatici; le società che erogano servizi televisivi a pagamento.