Il Data Protection Officer è un professionista di alto livello, con alta libertà di movimento e con aspetti manageriali dei dati sensibili interni. È una nuova figura lavorativa che si differenzia dal privacy officer e che offre grandi opportunità di lavoro per giovani e lavoratori con alte prospettive di carriera. Esso deve promuovere all’interno della azienda il giusto trattamento dei dati e il corretto rispetto delle normative europee sulla gestione dei cookies, delle informative sui dati e sulla gestione stessa dei dati interni. Anche il semplice inserimento di un video da piattaforme esterne come Youtube sul proprio sito richiede ora una gestione corretta e consapevole.
Dall’introduzione del Regolamento Europeo sulla protezione dei dati personali n.679/2016 ogni azienda, fornitore di servizi o impresa commerciale che abbia un sito e una gestione di dati personali della propria clientela o potenziale clientela, è obbligata ad avere al suo interno una figura specializzata, denominata DPO (Data Protection Officer).
A mente del Regolamento (art. 37), la nomina del DPO è obbligatoria:
Si tenga presente che la designazione obbligatoria di un DPO può essere prevista anche in casi ulteriori in base alla legge nazionale o al diritto comunitario. Inoltre, anche ove il regolamento non imponga in modo specifico la designazione di un DPO, può risultare utile procedere a tale designazione su base volontaria. Il Gruppo di lavoro "Articolo 29", così come il Garante italiano, incoraggiano un tale approccio "cautelativo".
- se il trattamento è svolto da un'autorità pubblica o da un organismo pubblico, con l'eccezione delle autorità giudiziarie nell'esercizio delle funzioni giurisdizionali; oppure
- se le attività principali del titolare o del responsabile consistono in trattamenti che richiedono il monitoraggio regolare e sistematico di interessati su larga scala; oppure
- se le attività principali del titolare o del responsabile consistono nel trattamento su larga scala di categorie particolari di dati o di dati personali relativi a condanne penali e reati.
Questa figura può essere ricoperta sia dal personale in organico, dal proprietario o da un consulente esterno. È quindi obbligatorio (nei casi sopracitati) o altamente consigliabileavere tale referente per la cura e la gestione delle dinamiche indotte dalla gestione dei dati sensibili.
Grazie all’elenco ogni ente potrà ricercare il personale specifico per tale compito con la garanzia di trovare un candidato qualificato. Basterà registrare la propria azienda e selezionare la provincia di interesse.
Registrando gratuitamente la propria azienda sulla piattaforma avrai accesso alla selezione di esperti certificati DPO. Ogni attività commerciale, ente pubblico o privato e libero professionista alla ricerca di tale esperto potrà selezionare da una lista qualificata di Data Protection Officer il proprio esperto certificato DPO per la propria azienda.
Al momento l’unico modo per inserire la propria candidatura come “Esperto Data Protection Officer” è attraverso la certificazione DPO rilasciata dal sito Soloformazione. Stiamo procedendo all’ampliamento delle possibilità di inserimento anche dei candidati specializzati presso altri enti e con esperienza nel settore.
L’Albo DPO di Soloformazione è un registro gratuito che intende raccogliere e rendere disponibili i profili dei Data Protection Officer certificati e qualificati. È un registro privato, gestito da soloformazione. È fornito su esplicita richiesta alle aziende che ne faranno domanda. I profili raccolti sono visibili solo previo consenso esplicito degli iscritti.