Data Protection Officer: chi lo nomina e quando è necessario?
Il Data Protection Officer (DPO) è un professionista che ha conoscenze specialistiche della normativa e delle prassi in materia di protezione dei dati.
Deve essere designato dal titolare del trattamento dei dati se le attività principali dell’azienda:
- richiedono monitoraggio regolare (continuo, ricorrente o ripetuto, es: Google Analytics) e sistematico (predeterminato, organizzato o metodico) degli interessati su larga scala;
- consistono nel trattamento, su larga scala, di dati sensibili o relativi a condanne penali e reati.
“Su larga scala” va inteso in termini di vasto numero di soggetti interessati, volume dei dati oggetto di trattamento, durata e portata geografica dell’attività di trattamento.