Il DPO ha il compito di informare e fornire consulenza al Titolare del trattamento o al Responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal Regolamento e da altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati. (art.39.1.a GDPR)

• Fornitura di supporto all’individuazione del Modello di Organizzazione Privacy del Titolare e della documentazione Privacy necessaria per la compliance aziendale alla normativa vigente e per il mantenimento della responsabilizzazione (accountability).
• Invio di aggiornamenti periodici ai referenti del Titolare in merito alle novità rilevanti in materia di protezione dei dati personali anche in riferimento al contesto di riferimento.

Il DPO è tempestivamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali (art 38.1 GDPR). Fornitura di pareri e valutazioni in merito a:

• corretta tenuta del registro delle attività di trattamento.
• risultati della valutazione dei rischi Privacy
• casi di trasferimento di dati verso paesi terzi o organizzazioni internazionali
• problematiche relative ai rapporti con Responsabili/Sub-Responsabili del trattamento
• nuove attività di trattamento e progetti speciali

• Supporto all’implementazione e manutenzione di un sistema di governance privacy per la corretta gestione del flusso informativo.
• Incontri periodici presso la sede del Titolare per valutare l’andamento del percorso di compliance aziendale e rilevazione degli scostamenti
• Relazioni periodiche verso l’azienda Titolare / Responsabile del trattamento:
• Struttura organizzativa privacy e figure privacy;
• Mappatura dei trattamenti;
• Valutazione dei rischi;
• Valutazione d’impatto (DPIA);
• Diritti dell’interessato;
• Data Breach;
• Reportistica e repository documentale;
• Importazione/esportazione delle informazioni e fotografie temporali.

La violazione dei dati personali è la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati (art. 4.1 del Regolamento)

• Intervento e fornitura di pareri e valutazioni in merito a eventi di violazione dei dati personali (Data Breach)
• Analisi dei singoli eventi e delle informazioni con il coinvolgimento delle figure interessate, gestione delle eventuali notifiche all’autorità di controllo e comunicazioni agli interessati
•  Supporto nella redazione delle notifiche all’autorità di controllo (art. 33 GDPR) e alla comunicazione agli interessati (art. 34 GDPR)
• Riesame delle misure atte a limitare gli effetti e a ridurre le possibilità di ripresentarsi dell’evento

Gli interessati possono contattare il DPO per tutte le questioni relative al trattamento dei loro dati personali e all’esercizio dei loro diritti derivanti dal Regolamento. (art. 38.4 GDPR)
È prevista la gestione dei contatti ricevuti dagli interessati tramite casella di posta elettronica dedicata e dei flussi di informazione all’interno dell’organizzazione del Titolare per rispondere alle richieste degli interessati nei tempi previsti dalla normativa e garantire l’esercizio dei diritti di cui agli artt. 15 e ss. del GDPR.

Se richiesto, il DPO fornisce un parere in merito alla valutazione d’impatto sulla protezione dei dati e ne sorveglia lo svolgimento ai sensi dell’articolo 35 del GDPR. (art. 39.1.c GDPR)

• A seguito di segnalazione del Titolare, fornitura di parere in merito alle valutazioni d’impatto sulla protezione dei dati e sorveglianza del loro svolgimento e degli esiti.
• Analisi delle situazioni attuali che potrebbero richiedere una valutazione di impatto

Il DPO coopera con l’Autorità di Controllo (art. 39.1.d GDPR).
Il DPO funge da punto di contatto per l’Autorità di Controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’articolo 36 del GDPR, ed effettua, se del caso, consultazioni relativamente a qualunque altra questione (art. 39.1.e GDPR).

• Cooperazione con l’autorità di controllo anche tramite eventuale convocazione presso gli uffici del Garante per la Protezione dei Dati Personali o presso la sede del Titolare in caso di controlli, verifiche, ispezioni
• Gestione dei contatti ricevuti dall’Autorità tramite casella di posta elettronica dedicata e tramite gli altri dati di contatto forniti all’Autorità stessa in fase di comunicazione dei dati di contatto del DPO

Il DPO sorveglia l’osservanza del Regolamento, di altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del Titolare del trattamento o del Responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione di responsabilità, la sensibilizzazione, e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo. (art. 39.1.b GDPR)

• Monitoraggio della compliance rispetto al Regolamento e alla normativa vigente,
• Strutturazione di modalità di sensibilizzazione e formazione del personale che effettua i trattamenti all’interno dell’organizzazione del Titolare tramite sessioni di formazione in aula, da remoto e in modalità e-learning.