Il Regolamento UE 2016/679, più comunemente noto come GDPR, riguarda la tutela delle persone fisiche in riferimento al trattamento dei dati personali e alla libera circolazione degli stessi.
La GDPR dispone che tutte le istituzioni pubbliche e private, enti ed aziende si dotino obbligatoriamente della nuova figura professionale del DPO (Data Protection Officer) che si aggiunge a quelle “classiche privatistiche” quali il titolare e il responsabile del trattamento.
Il DPO è quindi una persona fisica, una figura che ha un doppio ruolo:
di vigilanza dei processi interni alla struttura
di consulenza che rappresenta il tramite tra l’azienda e l’Autorità Garante nazionale.
Il ruolo del DPO potrà essere ricoperto sia da dipendenti interni che da consulenti esterni attraverso un contratto di servizi.
Il Regolamento sulla Data Protection che disciplina l’istituzione della figura del Data Protection Officer, in italiano Responsabile della protezione dei dati, è entrato in vigore il 25 maggio 2016 ed è applicato a tutti i 27 Stati membri UE a decorrere dal 25 maggio 2018, Pubbliche Amministrazioni.
La GDPR riguarda:
Pubblica amministrazione
Aziende che hanno come oggetto sociale principale trattamenti su larga scala di dati sensibili o giudiziari o che effettuano un monitoraggio regolare e sistematico degli interessati, per esempio Sanità – Sorveglianza – Marketing con controllo abitudini di consumo e profilazione consumatore, elaborazione buste paga etc…
Abbiamo aggiornato l'informativa sulla Privacy in base al nuovo GDPR in vigore dal 25 Maggio 2018. Consulta la pagina sulla Privacy Policy.
Questo sito utilizza cookie, anche di terze parti, per migliorare la navigazione dell'utente e i servizi offerti. Proseguendo la navigazione, acconsenti all'uso dei cookie. Consulta la pagina sulla Cookie Policy.
