Obbligo di comunicazione del nominativo del Responsabile per la Protezione dei dati (Data Protection Officer) entro il 25 maggio 2018. A disciplinare tale adempimento è il paragrafo 7 dell’articolo 37 del Regolamento Europeo Privacy UE/2016/679 (GDPR), imponendo sia ai soggetti pubblici che privati la trasmissione all’Autorità di Controllo dei dati di contatto del proprio DPO, laddove sia stato designato.
Titolari del trattamento e Responsabili devono quindi attivarsi per rispondere a questa disposizione, finalizzata – secondo la nota rilasciata dal Garante italiano questa mattina – a “garantire che le autorità di controllo possano contattare il Responsabile della Protezione dei Dati in modo facile e diretto, come chiarito nelle Linee guida sui Responsabili della Protezione dei Dati (RPD) adottate dal Gruppo Articolo 29 (WP 243 rev. 01 – punto 2.6)”
Nella medesima nota l’Autorità – citando l’art. 39 par.1 lettera e) del Regolamento – ricorda infatti che il Responsabile della Protezione dei dati funge da “punto di contatto” tra l’ente o azienda ed il Garante.
Per facilitare tale compito l’Autorità ha reso disponibile, sulla propria pagina, un facsimile della comunicazione per la trasmissione degli estremi del Responsabile per la Protezione dei dati: si tratta di un documento, non utilizzabile per la comunicazione ufficiale, per verificare le informazioni necessarie da raccogliere, nell’ottica di prendere confidenza con la disposizione di cui sopra.
La suddetta attività è compresa, lo ricordiamo, negli obblighi previsti dalla nuova cornice normativa e, come tale, il mancato rispetto rientra nel quadro sanzionatorio contemplato dal GDPR. La necessità di procedere rapidamente alla comunicazione dei contatti è rafforzata dalla facilità con cui è possibile identificare i soggetti inadempienti.
L'articolo Data Protection Officer: obbligo di comunicazione dei dati di contatto sembra essere il primo su Colin.