DPO e Consulenza Privacy (GDPR 2016/ 679) : consulenza e formazione per la sicurezza e il governo dei dati ​in conformità con il GDPR.  Il DPO/RPD, nuova figura obbligatoria prevista dal Regolamento UE, in stretto collegamento con il Titolare del trattamento - Data Controller - e i Responsabili del trattamento - Data Processor - dei dati personali, dovrà svolgere un ruolo chiave nel promuovere la cultura della protezione dei dati all’interno dell’organizzazione - ente, impresa, professionista - contribuendo a dare attuazione agli obblighi previsti dal Regolamento europeo GDPR n. 2017/679. Questo servizio prevede la nomina del DPO/RPD, ai sensi dell’art. 39 del Regolamento UE 2016/679, per l’assolvimento dei seguenti compiti:

• monitorare l’osservanza del Regolamento UE, valutando i rischi di ogni trattamento alla luce della natura, dell’ambito di applicazione, del contesto e delle finalità; 

• collaborare con il titolare/responsabile nel condurre una valutazione di impatto sulla protezione dei dati (DPIA); 

• informare e sensibilizzare il titolare o il responsabile del trattamento, nonché i dipendenti di questi ultimi, riguardo agli obblighi derivanti dal regolamento e da altre disposizioni in materia di protezione dei dati;

• cooperare con il Garante della privacy e fungere da punto di contatto per il Garante su ogni questione connessa al trattamento;

• verificare la corretta tenuta dei Registri delle attività di trattamento del Titolare e del/dei Responsabili;

• verificare l’attuazione e l’applicazione del Regolamento europeo, con particolare riguardo ai requisiti concernenti la protezione della privacy fin dalla sua progettazione (privacy by design); la protezione di default di dati e sistemi (privacy by default); la sicurezza dei dati; il riscontro alle richieste degli interessati di esercitare i diritti riconosciuti dal Regolamento; 

• garantire la conservazione a norma del DPCM 3 dicembre 2013 della documentazione informatica relativa ai trattamenti di dati personali effettuati dal titolare; 

• controllare che le violazioni dei dati personali - data breach - siano documentate, notificate al Garante della privacy e comunicate ai soggetti interessati ai sensi dell'art. 33 del GDPR

• Inviare comunicazioni via email e PEC relative a nuovi adempimenti per la protezione dei dati personali richiesti dalla normativa nazionale e dell'Unione Europea;

• eseguire auditing periodici su informative, consensi, nomine di Responsabili del trattamento esterno ex art. 28 GDPR.

• Per agevolare l'operato del DPO, ai sensi dell'art. 38 del Regolamento UE - GDPR - il Titolare del trattamento e il Responsabile del trattamento devono ottemperare alle seguenti disposizioni:

• si assicurano che il DPO - Responsabile della protezione dei dati - sia tempestivamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali.

• sostengono il DPO - Responsabile della protezione dei dati - nell’esecuzione dei compiti di cui all’articolo 39 del GDPR, fornendogli le risorse necessarie per assolvere tali compiti e accedere ai dati personali e ai trattamenti e per mantenere la propria conoscenza specialistica.