DPO

Data Protection Officer

Figura introdotta dal Regolamento generale sulla protezione dei dati 2016/679 ed è un professionista con conoscenze specialistiche della normativa e delle prassi in materia di protezione dati. Viene designato obbligatoriamente quando:

• 1. un trattamento è effettuato da un'autorità pubblica o da un organismo pubblico (ad eccetto delle autorità giurisdizionali nell'esercizio delle loro funzioni);
• 2. i trattamenti consistono e richiedono il monitoraggio regolare e sistematico degli interessati su larga scala;
• 3. quando il trattamento riguarda, su larga scala, dati sensibili o relativi a condanne penali e reati.

In tutti gli altri casi è facoltà dei titolari e responsabili del trattamento, nonché di loro associazioni o altri organismi che li rappresentano, designare il responsabile della protezione dati che può agire per dette associazioni e organismi.