{"id":5801,"date":"2019-01-28T11:33:38","date_gmt":"2019-01-28T10:33:38","guid":{"rendered":"https:\/\/www.addlance.com\/blog\/?p=5801"},"modified":"2021-02-17T23:33:09","modified_gmt":"2021-02-17T22:33:09","slug":"gdpr-privacy","status":"publish","type":"post","link":"https:\/\/seven.addlance.com\/beta\/blog\/gdpr-privacy\/","title":{"rendered":"GDPR: privacy? Ci pensa il Data Protection Officer. Ecco tutto quello che c\u2019\u00e8 da sapere"},"content":{"rendered":"

\"GDPRContinua il viaggio di AddLance Blog nelle nuove professioni connesse con il web 2.0. Questa volta \u00e8 il turno del Data Protection Officer,<\/em><\/strong> ovvero l’addetto alla sicurezza dei dati (informatici). E’ una figura che ha acquistato grande importanza soprattutto dopo l’avvento del GDPR<\/strong>, il nuovo Regolamento europeo in materia di protezione dei dati personali.<\/p>\n

<\/p>\n

GDPR, la privacy degli utenti al sicuro con il Data Protection Officer: ecco chi \u00e8 e cosa fa<\/h2>\n

Il Data Protection Officer (DPO) \u00e8 un consulente esperto, anche esterno (che si pu\u00f2 ingaggiare come freelance<\/em>) che aiuta il titolare nel trattamento dei dati personali degli utenti. In particolare, lo aiuta nella gestione delle problematiche<\/strong> che possono insorgere, nella gestione della sicurezza informatica<\/strong> e anche sui nuovi rischi del web. E’ un consulente sempre aggiornato che deve, sostanzialmente, tutelare gli interessi dei dati personali<\/strong> e non quelli del titolare del loro trattamento. La nuova figura del DPO, prevede infatti che questa professione venga svolta in maniera esclusiva, ovvero che il consulente nominato dall’azienda (o da pi\u00f9 aziende) si occupi esclusivamente di questa materia e all’interno dell’organizzazione non ricopra altri ruoli, per non andare in conflitto di interesse.<\/p>\n

I propri compiti in materia di tutela dei dati personali (raccolti dall’azienda) devono essere svolti dal DPO in totale autonomia e indipendenza<\/strong>, tanto che l’articolo 38 del GDPR stabilisce che il Data Protection Officer<\/em> non pu\u00f2 essere penalizzato (o peggio, rimosso) nell’esecuzione del proprio lavoro da parte del titolare o del responsabile del trattamento. E’ la garanzia alla sua autonomia. Bench\u00e9 la legge non vieti di affidare questo compito di protezione anche a un dipendente aziendale, \u00e8 preferibile nominare come DPO un consulente esterno<\/strong> (anche freelance<\/em>) proprio per evitare conflitti di interessi e conservargli la necessaria autonomia operativa.<\/p>\n

Leggi anche Come adeguare il proprio sito alle regole sulla privacy<\/a><\/p>\n

 <\/p>\n

L’articolo 39 del GDPR stabilisce di cosa si occupa un DPO. Tra le altre cose, il Data Protection Officer<\/em>:<\/p>\n