Avv. Edoardo Di Mauro � Quali sono gli enti pubblici obbligati alla designazione del Responsabile della Protezione dei dati (RDP)?

Privacy: obbligo designazione Rdp

Ai sensi del Regolamento UE 2016/679 che entrer� in vigore il 25 maggio 2018, la designazione di un RDP � obbligatoria �quando il trattamento � effettuato da un'autorit� pubblica o da un organismo pubblico, eccettuate le autorit� giurisdizionali quando esercitano le loro funzioni giurisdizionali�.

Come precisato nella sezione Faq del Garante della Privacy il regolamento europeo non fornisce la definizione di "autorit� pubblica" o "organismo pubblico" e, come chiarito anche nelle Linee guida adottate in materia, l'art. 29 ne rimette l'individuazione al diritto nazionale applicabile.

Aggiunge l'Autorit� che "allo stato, in ambito pubblico, devono ritenersi tenuti alla designazione di un RPD i soggetti che oggi ricadono nell'ambito di applicazione degli artt. 18 - 22 del Codice, che stabiliscono le regole generali per i trattamenti effettuati dai soggetti pubblici (ad esempio, le amministrazioni dello Stato, anche con ordinamento autonomo, gli enti pubblici non economici nazionali, regionali e locali, le Regioni e gli enti locali, le universit�, le Camere di commercio, industria, artigianato e agricoltura, le aziende del Servizio sanitario nazionale, le autorit� indipendenti ecc.).

Occorre, comunque, considerare che, nel caso in cui soggetti privati esercitino funzioni pubbliche (in qualit�, ad esempio, di concessionari di servizi pubblici), pu� risultare comunque fortemente raccomandato, ancorch� non obbligatorio, procedere alla designazione di un RPD. In ogni caso, qualora si proceda alla designazione di un RPD su base volontaria, si applicano gli identici requisiti - in termini di criteri per la designazione, posizione e compiti - che valgono per i RPD designati in via obbligatoria".

Per ulteriori informazioni:

Avv. Edoardo Di Mauro

Mail: edodim83@gmail.com

cell. 3334588540