DPO esterno per studi, scuole e associazioni

A chi si rivolge

Il servizio è pensato per organizzazioni che devono o vogliono dotarsi di un DPO senza disporre di competenze interne dedicate.

• Studi professionali e società di servizi
• Scuole, istituti formativi ed enti educativi
• Associazioni, enti del terzo settore e organizzazioni non profit
• Enti e organismi che gestiscono dati di categorie particolari

Obblighi normativi

Presupposti, compiti e requisiti del Data Protection Officer sono disciplinati dagli artt. 37-39 del GDPR.

• Art. 37 GDPR — casi di nomina obbligatoria (autorità e organismi pubblici, monitoraggio sistematico su larga scala, trattamenti su larga scala di dati particolari o giudiziari)
• Art. 37 par. 6 GDPR — il DPO può essere un professionista esterno con contratto di servizi
• Art. 37 par. 7 GDPR — pubblicazione dei dati di contatto e comunicazione al Garante
• Art. 38 GDPR — indipendenza, assenza di conflitto di interessi, risorse adeguate
• Art. 39 GDPR — compiti: sorveglianza, consulenza, cooperazione con l'autorità
• Art. 35 par. 2 GDPR — parere del DPO nelle valutazioni d'impatto
• Linee guida WP243 rev.01 sui responsabili della protezione dei dati

Cosa facciamo

• Nomina formale e comunicazioni richieste
• Ruolo di punto di contatto per interessati e autorità
• Monitoraggio periodico della conformità e delle criticità
• Supporto nella gestione delle richieste degli interessati
• Formazione e aggiornamento del personale

Tempi e metodo

Dopo una call conoscitiva definiamo perimetro, livello di presidio e modalità di contatto; l'attività prosegue con verifiche pianificate nel tempo.

Riferimenti normativi

Fonti ufficiali di riferimento per l'incarico.

• Regolamento (UE) 2016/679, artt. 37-39
• D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
• Linee guida WP243 rev.01 (EDPB) sul Responsabile della protezione dei dati
• FAQ e provvedimenti del Garante privacy sul RPD in ambito pubblico e privato