Art. 38 — Posizione del responsabile della protezione dei dati

Il titolare del trattamento e il responsabile del trattamento si assicurano che il responsabile della protezione dei dati sia tempestivamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali.

Il titolare e del trattamento e il responsabile del trattamento sostengono il responsabile della protezione dei dati nell'esecuzione dei compiti di cui all'articolo 39 fornendogli le risorse necessarie per assolvere tali compiti e accedere ai dati personali e ai trattamenti e per mantenere la propria conoscenza specialistica.

Il titolare del trattamento e il responsabile del trattamento si assicurano che il responsabile della protezione dei dati non riceva alcuna istruzione per quanto riguarda l'esecuzione di tali compiti. Il responsabile della protezione dei dati non è rimosso o penalizzato dal titolare del trattamento o dal responsabile del trattamento per l'adempimento dei propri compiti. Il responsabile della protezione dei dati riferisce direttamente al vertice gerarchico del titolare del trattamento o del responsabile del trattamento.

Gli interessati possono contattare il responsabile della protezione dei dati per tutte le questioni relative al trattamento dei loro dati personali e all'esercizio dei loro diritti derivanti dal presente regolamento.

Il responsabile della protezione dei dati è tenuto al segreto o alla riservatezza in merito all'adempimento dei propri compiti, in conformità del diritto dell'Unione o degli Stati membri.

Il responsabile della protezione dei dati può svolgere altri compiti e funzioni. Il titolare del trattamento o il responsabile del trattamento si assicura che tali compiti e funzioni non diano adito a un conflitto di interessi.

Testo vigente al 4 maggio 2016. Fonte: EUR-Lex, © Unione europea, dati aperti con licenza CC BY 4.0. Solo il testo pubblicato nella Gazzetta ufficiale dell’Unione europea ha carattere di ufficialità. Fonti e licenze →

Spiegazione

Il responsabile della protezione dei dati deve essere coinvolto per tempo nelle decisioni che riguardano i dati personali e deve disporre di risorse, accesso alle informazioni e competenze adeguate. Deve poter svolgere il proprio ruolo senza istruzioni o penalizzazioni e riferire direttamente ai vertici dell’organizzazione. I cittadini possono rivolgersi a lui per questioni sul trattamento dei propri dati e per esercitare i propri diritti. Può avere anche altri incarichi, purché non creino conflitti di interesse, e deve mantenere la riservatezza.

Perché esiste questa norma

La norma tutela l’indipendenza e l’effettiva capacità del responsabile della protezione dei dati di vigilare sulle questioni che riguardano i dati personali. Rende inoltre più accessibile ai cittadini un punto di contatto e riduce il rischio che altri incarichi compromettano l’imparzialità del responsabile.

Domande frequenti

Posso contattare il responsabile della protezione dei dati se voglio sapere come un’azienda usa i miei dati?

Sì. Puoi contattarlo per questioni relative al trattamento dei tuoi dati personali e all’esercizio dei tuoi diritti.

L’azienda può impedire al responsabile di segnalare un problema sui dati?

Non può dargli istruzioni su come svolgere i suoi compiti né penalizzarlo per averli adempiuti. Il responsabile deve inoltre riferire direttamente ai vertici dell’organizzazione.

Il responsabile deve essere coinvolto prima che venga avviato un nuovo trattamento?

Deve essere coinvolto tempestivamente e adeguatamente in tutte le questioni riguardanti la protezione dei dati personali; la norma non stabilisce una specifica scadenza.

Il responsabile può svolgere anche un altro incarico nella stessa organizzazione?

Sì, ma gli altri compiti e funzioni non devono creare un conflitto di interessi con il ruolo di responsabile della protezione dei dati.

Il responsabile può condividere con altri le informazioni apprese durante il suo lavoro?

È tenuto al segreto o alla riservatezza nello svolgimento dei propri compiti, secondo il diritto dell’Unione o degli Stati membri.

Sezione 4 — Responsabile della protezione dei dati