{"id":19009,"date":"2022-10-27T14:57:08","date_gmt":"2022-10-27T12:57:08","guid":{"rendered":"https:\/\/qualificagroup.it\/site\/?p=19009"},"modified":"2023-01-02T10:35:34","modified_gmt":"2023-01-02T09:35:34","slug":"incarico-data-protection-officer","status":"publish","type":"post","link":"https:\/\/qualificagroup.it\/c26\/incarico-data-protection-officer\/","title":{"rendered":"Incarico D.P.O."},"content":{"rendered":"

\"Qualifica_Incarico_D.P.O\"<\/div>
\"Sistemi<\/div>
\"Formazione_Personale_In_Materia_GDPR\"<\/div><\/div><\/div><\/div><\/div>
Data Protection Officer<\/span>
<\/strong>Responsabile della Protezione dei Dati<\/span><\/blockquote>\n

Incarico D.P.O.<\/h4>\nLa figura del Responsabile della Protezione dei Dati \u2013 Data Protection Officer, ha il compito di vigilare sui processi interni della societ\u00e0 e di attuare un piano di formazione che garantisca agli autorizzati al trattamento, la corretta gestione ed i relativi limiti dell\u2019utilizzo degli stessi.<\/div>
<\/div>
CHIEDI UNA CONSULENZA<\/span><\/a><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/section>
<\/div>

La Norma<\/span><\/span><\/h3><\/header>
<\/div>
<\/p>\n

Gli articoli 37-39 del Regolamento UE 2016\/679 (General Data Protection Regulation o GDPR)<\/strong> disciplinano la figura del\u00a0Responsabile della Protezione dei Dati<\/b>\u00a0\u2013\u00a0Data Protection Officer,\u00a0<\/b>con il compito di vigilare sui processi interni alla societ\u00e0 e di attuare un piano di formazione che garantisca agli autorizzati al trattamento, la corretta gestione ed i relativi limiti dell\u2019utilizzo degli stessi.<\/p>\n

Il Data Protection Officer<\/strong> svolge una funzione fondamentale per un\u2019impresa, in quanto fornisce consulenza al Titolare del Trattamento, ai soggetti designati\/autorizzati al trattamento, ai Responsabili del Trattamento sulle operazioni che implicano il trattamento di dati personali ed ha il compito di definire l\u2019attribuzione delle responsabilit\u00e0, la sensibilizzazione, la formazione del personale che tratta dati personali e che svolge attivit\u00e0 di controllo.<\/p>\n

Il Data Protection Officer<\/strong> sorveglia la Valutazione d\u2019Impatto (art. 35 del GDPR) e fornisce pareri in merito. La Valutazione d\u2019Impatto \u00e8 necessaria, quando i trattamenti di dati personali risultino particolarmente invasivi (es.: videosorveglianza, geolocalizzazione).<\/p>\n

La nomina del DPO \u00e8\u00a0obbligatoria\u00a0quando:<\/strong><\/p>\n

    \n
  1. Il trattamento \u00e8 effettuato da un\u2019autorit\u00e0 pubblica o da un organismo pubblico, eccettuate le autorit\u00e0 giurisdizionali quando esercitano le loro funzioni giurisdizionali;<\/li>\n
  2. Le attivit\u00e0 che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala;<\/li>\n
  3. Le attivit\u00e0 principali che consistono nel trattamento, su larga scala, di categorie particolari di dati personali (es. stato di salute, orientamento politico, vita sessuale, appartenenza sindacale, dati genetici, biometrici, convinzioni religiose o filosofiche, dati relativi all\u2019origine etnica) e di dati relativi a condanne penali e reati.<\/li>\n<\/ol>\n

    \n<\/div><\/div><\/div><\/div><\/div>

    <\/div><\/div><\/div><\/div><\/div>
    <\/div><\/div><\/div><\/div><\/div><\/section>
    <\/div><\/div>
    \"Qualifica<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/section>
    <\/div>

    La Proposta<\/span><\/span><\/h3><\/header>
    <\/div>
    <\/p>\n

    Qualifica Group vanta un\u2019esperienza a 360 gradi circa la consulenza sul trattamento di dati personali, svolgendo il ruolo di Data Protection Officer per Comuni, Province, Istituti scolastici, societ\u00e0 di capitali e societ\u00e0 di persone.<\/strong><\/p>\n

    Nel corso di queste attivit\u00e0, Qualifica Group<\/strong> ha assistito gli enti rispetto ai quesiti in relazione al rapporto tra trasparenza della P.A. e protezione dei dati personali.<\/p>\n

    Le analisi effettuate da Qualifica Group ed i quesiti a cui ha risposto riguardano: la menzione dei casi di priorit\u00e0 (handicap, inserimenti straordinari stabiliti da assistenti sociali, etc.) nelle graduatorie della Pubblica Amministrazione, la possibilit\u00e0 di inserire nelle graduatorie della Pubblica Amministrazione nomi e cognomi delle persone fisiche, anche minorenni, o se sia preferibile indicare il codice fiscale (non completo) o il numero di protocollo della domanda pervenuta. Altri quesiti analizzati riguardano la possibilit\u00e0 di accesso alle cartelle cliniche da parte di consiglieri comunali, regionali e provinciali, gli obblighi di pubblicazione dei dati personali da parte della Pubblica Amministrazione, il corretto posizionamento delle videocamere di sorveglianza, la possibilit\u00e0 per i cittadini di richiedere il diritto alla cancellazione dei propri dati conservati dalla Pubblica Amministrazione.<\/p>\n

    Recentemente, Qualifica Group ha affrontato quesiti circa\u00a0gli obblighi di vaccinazione contro il covid-19 sia rispetto al personale ausiliario alle funzioni sanitarie, sia rispetto al personale aziendale.<\/b><\/p>\n

    \n<\/div>

    <\/div><\/div><\/div><\/div><\/div>
    <\/div><\/div><\/div><\/div><\/div><\/section>
    <\/div>

    Sanzioni<\/span><\/span><\/h3><\/header>
    <\/div>
    <\/p>\n

    Adeguarsi alla vigente normativa in materia di protezione dei dati personali conviene per evitare le elevate sanzioni amministrative (art. 77 ss. del GDPR).<\/p>\n

    Infatti, il mancato adeguamento causa sanzioni fino 20 milioni di euro o fino al 4% del fatturato totale annuo della societ\u00e0.<\/p>\n

    Prendono il via le ispezioni e le relative sanzioni da parte del Garante per la Protezione dei Dati Personali nei confronti di tutti quei soggetti in capo a cui ricade l\u2019obbligo di adeguamento al GDPR.<\/p>\n

    La fase di tolleranza in merito all\u2019applicazione delle sanzioni amministrative prevista dall\u2019art. 22 del D. Lgs. 10 agosto 2018, n. 101 (che ha modificato il D. Lgs. 196\/2003), quantificata nel totale di 8 mesi, dunque, \u00e8 giunta al termine.<\/p>\n

    Dal 20 maggio 2019, i soggetti obbligati dovranno sostenere controlli o ispezioni da parte dell\u2019Autorit\u00e0 che si avvale, inoltre, della collaborazione di altri organi dello Stato per lo svolgimento dei suoi compiti istituzionali quali, ad esempio, il nucleo speciale \u201cTutela Privacy e Frodi Tecnologiche\u201d della Guardia di Finanza.<\/p>\n

    Gi\u00e0 dall\u2019entrata in vigore dei controlli sono state eseguite 175 ordinanze-ingiunzione, con un incremento delle sanzioni comminate e delle somme riscosse pari ad un totale di 8.161.806 euro, a fronte dei 3.776.694 euro registrati nel 2017 (registrando un incremento pari al +116%).<\/p>\n

    La compliance al GDPR fornisce alle imprese un\u2019adeguata sicurezza informatica, perch\u00e9 prevede di adottare misure tecniche ed organizzative adeguate ai rischi correlati al trattamento di dati personali. La consulenza sul Regolamento UE 2016\/679 permette di verificare il livello di conoscenza sul grado di resilienza rispetto alle minacce phishing, attraverso cui si possono nascondere attacchi informatici, che possono portare danni economici importanti.<\/p>\n

    La societ\u00e0 Qualifica Group, grazie al personale interno altamente qualificato e l\u2019elevata esperienza maturata con il tempo in ambito di consulenza a 360\u00b0, pu\u00f2 fornire il supporto necessario ed efficiente ai propri clienti per la realizzazione di un sistema di gestione Privacy calato nei minimi dettagli all\u2019esigenza dell\u2019organizzazione.<\/strong><\/p>\n

    \n<\/div>

    <\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/section>