Art. 39 — Compiti del responsabile della protezione dei dati
Il responsabile della protezione dei dati è incaricato almeno dei seguenti compiti: a) informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal presente regolamento nonché da altre disposizioni dell'Unione o degli Stati membri relative alla protezione dei dati; b) sorvegliare l'osservanza del presente regolamento, di altre disposizioni dell'Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l'attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo; c) fornire, se richiesto, un parere in merito alla valutazione d'impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell'articolo 35; d) cooperare con l'autorità di controllo; e e) fungere da punto di contatto per l'autorità di controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all'articolo 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione.
Nell'eseguire i propri compiti il responsabile della protezione dei dati considera debitamente i rischi inerenti al trattamento, tenuto conto della natura, dell'ambito di applicazione, del contesto e delle finalità del medesimo.
Spiegazione
Il responsabile della protezione dei dati aiuta l’organizzazione a capire come rispettare le regole sulla privacy e controlla che siano seguite, anche attraverso informazione e formazione del personale. Se richiesto, dà un parere sulle valutazioni d’impatto e ne segue lo svolgimento. Collabora con l’autorità di controllo e fa da suo punto di contatto per le questioni legate ai trattamenti. Nel lavoro tiene conto dei rischi concreti, valutando le caratteristiche e le finalità del trattamento.
Perché esiste questa norma
La norma tutela le persone interessate promuovendo trattamenti corretti e una vigilanza competente all’interno delle organizzazioni. Affida al responsabile un ruolo di consulenza, controllo e raccordo con l’autorità, da svolgere considerando i rischi effettivi di ciascun trattamento.
Domande frequenti
Il responsabile della protezione dei dati decide lui quali dati può raccogliere un’azienda?
Il suo compito è informare, consigliare e sorvegliare il rispetto delle regole; non è descritto come il soggetto che decide le finalità o i mezzi del trattamento.
Se un’azienda avvia un trattamento che può comportare rischi, il responsabile deve fare una valutazione d’impatto?
Può fornire un parere sulla valutazione d’impatto, se richiesto, e sorvegliarne lo svolgimento. L’articolo non gli attribuisce automaticamente il compito di redigerla.
Posso contattare il responsabile della protezione dei dati per segnalare un problema con i miei dati?
L’articolo lo indica come punto di contatto per l’autorità di controllo, non definisce una procedura per le segnalazioni dei cittadini. Può comunque essere un riferimento utile presso l’organizzazione.
Il responsabile deve formare i dipendenti che trattano dati personali?
Deve sorvegliare anche la sensibilizzazione e la formazione del personale coinvolto nei trattamenti e nelle relative attività di controllo.
Il responsabile deve avvisare o consultare l’autorità di controllo su ogni trattamento?
Deve cooperare con l’autorità e fungere da punto di contatto sulle questioni connesse ai trattamenti. Le consultazioni sono previste quando del caso, non automaticamente per ogni trattamento.