DPO – Come fare

Questa sezione illustra le modalità operative concrete che il Titolare e il Responsabile del trattamento devono adottare affinché il Responsabile della Protezione dei Dati o Data Protection Officer (RPD o DPO) possa svolgere i propri compiti in modo efficace, indipendente e conforme al GDPR. Si tratta di tradurre i principi e i requisiti normativi (illustrati alla voce DPO in Argomenti) in azioni, processi e documentazione concreti all’interno dell’organizzazione. Ai fini operativi, si distinguono tre fasi: Le tre fasi sopra indicate trovano, sul piano operativo, una più puntuale articolazione in moduli tematici, utili a organizzare in modo più analitico le attività, la documentazione e i presidi necessari. In questa prospettiva, i moduli possono essere ricondotti prevalentemente alle seguenti fasi: Alcuni moduli, per la natura delle attività considerate, possono presentare profili trasversali e rilevare anche in più fasi del percorso. Fase 1 — Valutazione della designazione Modulo 0 — Valutazione iniziale Valutazione iniziale dell’obbligatorietà della designazione del DPO Questo modulo serve a verificare se, nel contesto organizzativo considerato, la designazione del Responsabile della Protezione dei Dati (DPO) sia obbligatoria ai sensi del GDPR. La valutazione deve essere svolta quando l’organizzazione avvia o riesamina il proprio assetto privacy, introduce nuovi trattamenti, servizi o […]