DPO individuale o in team

DPO individuale o in team

di Francesco Tedeschi (Avvocato in Trani)

Il Regolamento Europeo ha istituzionalizzato la figura del DPO nell’ambito delle figure soggettive operanti in ambito privacy o tutela dei dati personali, dedicandogli la Sezione 4 del Capo IV.

Nel Regolamento laddove si parla di tale figura soggettiva viene usato il singolare; tuttavia deve ritenersi che il termine singolare usato dal Regolamento indichi genericamente la figura soggettiva che può assumere la veste individuale o collegiale/in team.

La scelta del DPO è demandata alla libera individuazione da parte del Titolare che può attingere a risorse interne dell’Organizzazione o rivolgersi al Mercato. In entrambi i casi, individuando, in base al principio di accountability la forma di DPO più confacente alle esigenze di tutela dei dati personali trattati dall’Organizzazione.
Il Regolamento all’art. 39 stabilisce i compiti cui è deputato il DPO.
La forma di DPO, individuale o in team, inerisce solo la struttura organizzativa dell’organo e non incide sui compiti che rimangono identici per l’una o l’altra forma.

Alla genericità nel Regolamento circa le qualità del DPO, può supplirsi facendo riferimento a quelle norme tecniche denominate UNI/ISO/CEN adottate da Organismi di normazione tecnica riconosciuti in genere a livello internazionale.
Il profilo professionale di DPO è stato normato dalla UNI 11697:2017 che ha individuato le abilità, competenze e conoscenze del DPO.
In un team di DPO tutti i componenti devono avere le qualità professionali richieste per ricoprire il ruolo di DPO individuale.

Il fattore complessità che determina la scelta operata dall’Organizzazione sulla forma di DPO non deve necessariamente riguardare la catena organizzativa-produttiva del Titolare, ma la tipologia, la vastità e la delicatezza dei dati trattati.

Si possono distinguere due tipologie di DPO in team: verticale o orizzontale a seconda del tipo di organizzazione designante

Elemento in comune delle due tipologie è la individuazione del Coordinatore il team.
Non necessariamente sovraordinato ai singoli componenti, si atteggia più come un primus inter pares, con funzioni di guida e coordinamento delle attività svolte dai singoli componenti.
La composizione del team, prescindendo dalle qualità richieste ai sensi dell’art. 37 del Regolamento, dovrebbe avvalersi di diverse professionalità specifiche: avvocati, ingegneri, consulenti del lavoro.

Una organizzazione con ramificazione territoriale estesa suggerirebbe un DPO in team verticale, laddove una organizzazione territorialmente localizzata consiglierebbe un DPO in team orizzontale.

Le due tipologie di DPO in team si strutturerebbero in maniera differente.

Nell’ipotesi di DPO in team verticale ogni componente verrebbe assegnato nell’ambito di un’area territoriale e svolgerebbe i suoi compiti senza limitazioni di campi specifici ed opererebbe in sintonia con gli altri componenti assegnati agli altri ambiti territoriali secondo le linee guida operative scelte in sede di riunioni del team.

Nell’ipotesi di DPO in team orizzontale appare opportuno che vengano individuate aree di competenza sulla base di linee condivise e che ognuno operi nell’area di competenza assegnata.

Fase genetica: la costituzione del team e la designazione

Compito del Titolare è scegliere il team. Quanto alla costituzione si possono individuare due modalità di costituzione del team.
Nella prima è il Titolare che, attraverso la designazione di un gruppo di DPO, forma il team, attingendo a risorse completamente interne, completamente esterne o miste.
In tal caso è sempre il Titolare che individua nel team il coordinatore.

Nella seconda il Titolare si affida ad una organizzazione esterna già costituita e la designa.
In tal caso il team si presenta già perfettamente organizzato con un coordinatore al suo interno

La scelta del coordinatore il team è fondamentale.
Il coordinatore, eticamente orientato, deve essere in grado di motivare empaticamente, agire in trasparenza, focalizzare le problematiche in tempi rapidi e risolverle, organizzare e distribuire i compiti in modo imparziale esaltando le caratteristiche peculiare di ciascun componente il team, risolvere i conflitti e smussare le asperità dei caratteri dei componenti il team attraverso il dialogo e la dialettica.

Fase operativa

Il team deve operare in perfetta sinergia ed ogni componente deve offrire il suo contributo portando il suo erlebniz all’interno del team affinchè il DPO in team possa agire come se fosse un DPO individuale.
È opportuno che alle riunioni con il Titolare partecipi l’intero team perché ogni suo componente possa individuare i fattori di criticità.

Sotto il profilo operativo in senso stretto, sono fondamentali le riunioni preliminari e periodiche del team. Tutte le problematiche, senza che alcune siano poste in epochè, sono dapprima esposte, poi analizzate, discusse e risolte anche attraverso l’elaborazione di protocolli o linee guida cui ogni componente deve adeguarsi nell’esercizio dei suoi compiti.

Il Regolamento ha affidato al principio di accountability la scelta del Titolare e conseguentemente non ha fornito elementi di riferimento in ordine alla scelta e designazione del DPO sia nell’ambito privato che in quello pubblico.

La differenza tra una scelta formalmente adeguata ed una oculata sarà il terreno di confronto quando ci si dovrà misurare con le sanzioni derivanti da potenziali data breach.

(Sintesi del contributo scientifico in occasione del Privacy Day di UNIDPO del 25/05/2019)

Pic.: analogicus da Pixabay

#TOPICS: ultimi articoli

I giovani adulti e la Suprema Corte

di Paola Furini (Avvocata in Milano)
Non è corretto applicare a un giovane adulto, solo perché maggiorenne, la stessa pena di un adulto

Leggi l'articolo

L’affido: il minore e gli altri

di Giovanna Fava (Avvocata in Reggio Emilia)
In misura inversamente proporzionale alle nascite, aumentano le “attenzioni” e le “regole” che riguardano i bambini

Leggi l'articolo

I migranti minori non accompagnati

di Tommaso Tota (Neuropsichiatra Infantile)
Il diritto di asilo è tra i diritti fondamentali dell’uomo e viene riconosciuto e sancito dall’articolo 10, terzo comma, della Costituzione

Leggi l'articolo

Youth

di Umberto Pantanella (Avvocato in Bari)
La giovinezza è felice, perché ha la capacità di vedere la bellezza. Chiunque conservi la capacità di cogliere la bellezza non diventerà mai vecchio (Franz Kafka)

Leggi l'articolo

Non siamo un paese per giovani

di Anna Losurdo
I nostri giovani, da sempre, sono una categoria da indagini conoscitive per programmare politiche e interventi, piuttosto che coloro sui quali costruire il nostro futuro

Leggi l'articolo

Anche il tempo muore di Alzheimer

di Massimo Corrado Di Florio
Il tempo che passa non è come uno spettatore che va accontentato per forza. Siamo tutti nel medesimo narrato reale

Leggi l'articolo

Facciamoci del mare

di Nicky Persico (Avvocato in Bari e poeta)
Ebbene sì.
Il conto è arrivato, infine.
Come siamo sciocchi, noi esseri umani, quando crediamo di essere furbi

Leggi l'articolo

La marea bianca è nostra madre

di Enzo Varricchio
Tutto ciò che noi siamo qui, a sud dell’Europa e a nord dell’Africa, è umido del nostro mare, lui è la nostra madre

Leggi l'articolo

Conosci te stesso

di Ileana Alesso (Avvocata in Milano)
Quante volte ci siamo chiesti come si potesse fare a meno di vedere tutti quei treni che finivano ad Auschwitz

Leggi l'articolo

Archivio

Indice

Rubriche: ultimi articoli

Sperimentiamo il Poliamore. Dal networking al netloving il passo potrebbe essere breve.

Pubblicato in

Il tempo dell’outing è arrivato? Mah, chissà. Di certo i…

Ditegli di sì. Sempre.

Pubblicato in

Ve lo ricordate Michele? Quello appena uscito dal manicomio nella…

Facce di C.

Pubblicato in |

“Né più mai toccherò le sacre sponde….a noi prescrisse il…

Non ci resta che il meteo

Pubblicato in

Qui fa un caldo insopportabile. Dice qualcuno. Qui no, tutto…

mi ami? ma quanto mi ami?

Pubblicato in

Due domande secche che non contemplano un tempo di reazione…

Proni alla meta (?)

Pubblicato in

Se solo la conoscessimo. La meta finale, dico. Siamo proprio…

Zingara, prendi questa mano!

Pubblicato in

No, tranquilla, mica te la taglio. Non mi chiamo Matteo.…

Esiste l’amore? No. Ma tu e io, sì.

Pubblicato in

Luigi e Matteo. Matteo e Luigi. Innamorati per sempre. Un…

Le parole giuste

Pubblicato in ||||

di Paola Di Nicola (Giudice del Tribunale di Roma)
Esistono e resistono nell’ambito istituzionale, a partire da quello giudiziario, radicati stereotipi contro le donne

OCCHIO NON VEDE CUORE NON DUOLE? MOSCA CIECA DI STATO

Pubblicato in |

Manette, catene, ferri ai polsi. Va bene, tutto ci sta.…

REPLICANTI. MEGLIO EVITARLI

Pubblicato in |

Tutti, chi più chi meno, ci siamo affezionati al personaggio…

LA BULIMIA, LA “PRESENTIFICAZIONE” DEL FUTURO E LA “NIENTIFICAZIONE” DEL TUTTO

Pubblicato in |

Occorrerebbe muoversi con pazienza e senza quella antipatica fretta del…