Servizio Data Protection Officer

Il regolamento generale sulla protezione dei dati (GDPR) ha introdotto l’obbligo legale per le organizzazioni che effettuano alcuni tipi di elaborazione dei dati di nominare un responsabile della protezione dei dati (RPD o DPO). Per tutta la Pubblica Amministrazione la nomina del DPO è obbligatoria.  In particolare per molte organizzazioni obbligate all’adempimento  , ma di piccole e medie dimensioni, questa può essere una vera sfida per le risorse, quindi Nomos Consulting ha  creato un servizio con cui  affidare a un consulente specializzato la possibilità di agire in modo continuativo per questa organizzazione.

Questo servizio include:

• Adempiere agli obblighi demandati al Responsabile della protezione dei dati (DPO) :
  1. Sorvegliare l’osservanza del regolamento, valutando i rischi di ogni trattamento alla luce della natura, dell’ambito di applicazione, del contesto e delle finalità;
  2. collaborare con il titolare/responsabile, laddove necessario, nel condurre una valutazione di impatto sulla protezione dei dati (DPIA);
  3. informare e sensibilizzare il titolare o il responsabile del trattamento, nonché i dipendenti di questi ultimi, riguardo agli obblighi derivanti dal regolamento e da altre disposizioni in materia di protezione dei dati;
  4. cooperare con il Garante e fungere da punto di contatto per il Garante su ogni questione connessa al trattamento;
  5. supportare il titolare o il responsabile in ogni attività connessa al trattamento di dati personali, anche con riguardo alla tenuta di un registro delle attività di trattamento .

• Eseguire verifiche periodiche di sicurezza per garantire la conformità e affrontare potenziali problemi
• Fornire consulenza professionale su tutte le questioni relative alla protezione dei dati
• Tenere  informata l’azienda  sui cambiamenti nella legislazione sulla protezione dei dati
• Revisione e negoziazione dei contratti / accordi con i responsabili del trattamento dei dati
• Coordinare la risposta a eventuali violazioni dei dati

Vantaggi dell’esternalizzazione del DPO 

• Soddisfare i requisiti di indipendenza per il ruolo di DPO senza compromettere i compiti o i ruoli interni esistenti
• Eliminare i principali rischi di dipendenza personale associati a un DPO interno
• Accesso rapido a consulenti specializzati, qualificati ed esperti in caso di violazione dei dati personali, investigazione dell’autorità di vigilanza o altro evento di impatto sulla privacy
• Ridurre i costi generali associati all’impiego di un DPO interno
• Avere certezza dei  costi generali associati all’impiego di un DPO interno