|
Data: 30/03/2018 17:30:00 - Autore: Valeria Zeppilli![]() di Valeria Zeppilli � L'imminente entrata in vigore del regolamento europeo sulla privacy, prevista per il prossimo 25 maggio 2018, � fonte di preoccupazione per tutti coloro che vengono in contatto con i dati personali altrui e che, quindi, devono affrettarsi a mettersi in regola per evitare di incorrere in pesanti sanzioni. Gdpr: avvocati esonerati dalla nomina del DpoTra gli adempimenti che preoccupano di pi� vi � quello della nomina del DPO, ovverosia il Responsabile della protezione dati (anche denominato RDP), che � una nuova figura chiamata ad assumere un ruolo di primo piano nel mondo della privacy "moderna". Tuttavia, non tutti coloro che hanno a che fare con la privacy avranno a che fare anche con il DPO, posto che la designazione di tale soggetto � limitata solo a specifiche categorie. A poter tirare un sospiro di sollievo, almeno su questo versante, sono gli avvocati, esonerati da tale obbligo. Chi deve nominare il DPOSulla base di quanto previsto dal Regolamento, infatti, la designazione del Responsabile della protezione dei dati va necessariamente fatta solo dalle autorit� pubbliche e dagli organismi pubblici (eccettuate le autorit� giurisdizionali quando esercitano le loro funzioni giurisdizionali), oltre che dai soggetti le cui principali attivit� consistono in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala o in trattamenti su larga scala di categorie particolari di dati personali o di dati relative a condanne penali e a reati. Chi � esonerato dalla nomina del DPOSono pertanto esonerati dalla designazione del Responsabile della protezione dati tutti i soggetti che non rientrano nelle precedenti categorie. Secondo un'esemplificazione fatta dal Garante della privacy nelle f.a.q. recentemente caricate sul suo sito, possono evitare di nominare il DPO, quindi, i liberi professionisti che operano in forma individuale, tra i quali rientrano, appunto, gli avvocati. A tali soggetti si affiancano:
In ogni caso, va detto che l'assenza di un obbligo non vuol dire, per il Garante, che la designazione del DPO non sia comunque raccomandata, anche alla luce del principio di "accountability" che permea il GDPR. Vai alla guida: "GDPR: tutto quello che c'� da sapere" |
|