DPO individuale o in team

DPO individuale o in team

di Francesco Tedeschi (Avvocato in Trani)

Il Regolamento Europeo ha istituzionalizzato la figura del DPO nell’ambito delle figure soggettive operanti in ambito privacy o tutela dei dati personali, dedicandogli la Sezione 4 del Capo IV.

Nel Regolamento laddove si parla di tale figura soggettiva viene usato il singolare; tuttavia deve ritenersi che il termine singolare usato dal Regolamento indichi genericamente la figura soggettiva che può assumere la veste individuale o collegiale/in team.

La scelta del DPO è demandata alla libera individuazione da parte del Titolare che può attingere a risorse interne dell’Organizzazione o rivolgersi al Mercato. In entrambi i casi, individuando, in base al principio di accountability la forma di DPO più confacente alle esigenze di tutela dei dati personali trattati dall’Organizzazione.
Il Regolamento all’art. 39 stabilisce i compiti cui è deputato il DPO.
La forma di DPO, individuale o in team, inerisce solo la struttura organizzativa dell’organo e non incide sui compiti che rimangono identici per l’una o l’altra forma.

Alla genericità nel Regolamento circa le qualità del DPO, può supplirsi facendo riferimento a quelle norme tecniche denominate UNI/ISO/CEN adottate da Organismi di normazione tecnica riconosciuti in genere a livello internazionale.
Il profilo professionale di DPO è stato normato dalla UNI 11697:2017 che ha individuato le abilità, competenze e conoscenze del DPO.
In un team di DPO tutti i componenti devono avere le qualità professionali richieste per ricoprire il ruolo di DPO individuale.

Il fattore complessità che determina la scelta operata dall’Organizzazione sulla forma di DPO non deve necessariamente riguardare la catena organizzativa-produttiva del Titolare, ma la tipologia, la vastità e la delicatezza dei dati trattati.

Si possono distinguere due tipologie di DPO in team: verticale o orizzontale a seconda del tipo di organizzazione designante

Elemento in comune delle due tipologie è la individuazione del Coordinatore il team.
Non necessariamente sovraordinato ai singoli componenti, si atteggia più come un primus inter pares, con funzioni di guida e coordinamento delle attività svolte dai singoli componenti.
La composizione del team, prescindendo dalle qualità richieste ai sensi dell’art. 37 del Regolamento, dovrebbe avvalersi di diverse professionalità specifiche: avvocati, ingegneri, consulenti del lavoro.

Una organizzazione con ramificazione territoriale estesa suggerirebbe un DPO in team verticale, laddove una organizzazione territorialmente localizzata consiglierebbe un DPO in team orizzontale.

Le due tipologie di DPO in team si strutturerebbero in maniera differente.

Nell’ipotesi di DPO in team verticale ogni componente verrebbe assegnato nell’ambito di un’area territoriale e svolgerebbe i suoi compiti senza limitazioni di campi specifici ed opererebbe in sintonia con gli altri componenti assegnati agli altri ambiti territoriali secondo le linee guida operative scelte in sede di riunioni del team.

Nell’ipotesi di DPO in team orizzontale appare opportuno che vengano individuate aree di competenza sulla base di linee condivise e che ognuno operi nell’area di competenza assegnata.

Fase genetica: la costituzione del team e la designazione

Compito del Titolare è scegliere il team. Quanto alla costituzione si possono individuare due modalità di costituzione del team.
Nella prima è il Titolare che, attraverso la designazione di un gruppo di DPO, forma il team, attingendo a risorse completamente interne, completamente esterne o miste.
In tal caso è sempre il Titolare che individua nel team il coordinatore.

Nella seconda il Titolare si affida ad una organizzazione esterna già costituita e la designa.
In tal caso il team si presenta già perfettamente organizzato con un coordinatore al suo interno

La scelta del coordinatore il team è fondamentale.
Il coordinatore, eticamente orientato, deve essere in grado di motivare empaticamente, agire in trasparenza, focalizzare le problematiche in tempi rapidi e risolverle, organizzare e distribuire i compiti in modo imparziale esaltando le caratteristiche peculiare di ciascun componente il team, risolvere i conflitti e smussare le asperità dei caratteri dei componenti il team attraverso il dialogo e la dialettica.

Fase operativa

Il team deve operare in perfetta sinergia ed ogni componente deve offrire il suo contributo portando il suo erlebniz all’interno del team affinchè il DPO in team possa agire come se fosse un DPO individuale.
È opportuno che alle riunioni con il Titolare partecipi l’intero team perché ogni suo componente possa individuare i fattori di criticità.

Sotto il profilo operativo in senso stretto, sono fondamentali le riunioni preliminari e periodiche del team. Tutte le problematiche, senza che alcune siano poste in epochè, sono dapprima esposte, poi analizzate, discusse e risolte anche attraverso l’elaborazione di protocolli o linee guida cui ogni componente deve adeguarsi nell’esercizio dei suoi compiti.

Il Regolamento ha affidato al principio di accountability la scelta del Titolare e conseguentemente non ha fornito elementi di riferimento in ordine alla scelta e designazione del DPO sia nell’ambito privato che in quello pubblico.

La differenza tra una scelta formalmente adeguata ed una oculata sarà il terreno di confronto quando ci si dovrà misurare con le sanzioni derivanti da potenziali data breach.

(Sintesi del contributo scientifico in occasione del Privacy Day di UNIDPO del 25/05/2019)

Pic.: analogicus da Pixabay

#TOPICS: ultimi articoli

Italian haters

Raffaello Mastrolonardo (Scrittore in Bari)
Un popolo dimentico del proprio credo e delle proprie radici, culturali e famigliari

Leggi l'articolo

Gioventù bruciata

Piero Buscicchio (Psicologo e psicoterapeuta in Bari)
la violenza è un fenomeno complesso, con una quota di mistero e, forse, una quota di ineluttabilità

Leggi l'articolo

Narcisisti e violenti ma molto social

Anna Losurdo
Con la violenza verbale possiamo sbandierare ai quattro venti la nostra non violenza

Leggi l'articolo

Art against violence

Enzo Varricchio
L’arte è un potente antidoto contro la guerra e la violenza di ogni tipo. Gli artisti visivi contemporanei come Banksi o Toscani contribuiscono a cambiare la mentalità della gente

Leggi l'articolo

Piccoli schiavi invisibili

Roberta Aria (Avvocata in Napoli)
A trent’anni dalla Convenzione di Ginevra sui diritti dell’infazia e dell’adolescenza

Leggi l'articolo

Vis fatale cui resisti non potest

Massimo Corrado Di Florio
Le infinite declinazioni della violenza non risparmiano nessuno. Nessun umano affare ne va esente

Leggi l'articolo

Occhio ai titoli

Antonio Longo (Avvocato in Bari)
La pratica antica, ma non per questo meno grave, di dipingere con aggettivi e caratterizzazioni bonarie l’assassino o il violentatore di turno

Leggi l'articolo

La forza mite della giustizia

Riccardo Greco (Presidente del Tribunale per i minorenni di Bari)
Declinate al plurale, le violenze riempiono uno spazio senza contorni, difficilmente delimitabile

Leggi l'articolo

Un altro mondo è possibile

di Anna Losurdo
È opportuno abbandonare l’approccio diffidente e manifestare fiducia nei debitorie nel ruolo determinante dei professionisti, prima di tutto gli Avvocati, che li affiancheranno

Leggi l'articolo

Archivio

Indice

Rubriche: ultimi articoli

IL PRODROMO DEL PRODROMO, SALVO INTESE

Pubblicato in

La legge di bilancio e la manovra fiscale per il…

JOKER anaffettività da ridere

Pubblicato in

E va bene. L’imprinting famigliare è tutto. E, così, s’è…

Rugginosi

Pubblicato in

Inutile. Proprio non ce la si fa. Anche le interminabili…

Italian haters

Pubblicato in |||

Raffaello Mastrolonardo (Scrittore in Bari)
Un popolo dimentico del proprio credo e delle proprie radici, culturali e famigliari

Gioventù bruciata

Pubblicato in |||

Piero Buscicchio (Psicologo e psicoterapeuta in Bari)
la violenza è un fenomeno complesso, con una quota di mistero e, forse, una quota di ineluttabilità

OBLIQUI BULIMICI DELLO ZERO ASSOLUTO

Pubblicato in

Anche quando nessuno domanda più nulla, ecco che si dànno…

L’indomito scorpione e l’allocca rana (corsi e ricorsi)

Pubblicato in

Assistiamo, oggi, al susseguirsi di eventi tutti già scritti. Becere…

Pochi grammi di coraggio

Pubblicato in |||

Nicola Laforgia (Direttore Neonatologia e TIN Universitaria Policlinico di Bari)
Il supporto psicologico in terapia intensiva neonatale è fondamentale

A come…

Pubblicato in

A cazzariii. Mo’ si svelano tutti gli altarini. Gli arcani…

DIVISI

Pubblicato in

Separati con dolore. Pronti al nuovo che non avanza. Semplicemente…

Si vive per lavorare e si muore di lavoro

Pubblicato in

Ma quanto dura una notizia? Dipende. Come sempre. L’abitudine alla…

Ricorda di volerti bene

Pubblicato in |||

Cosimo Lamanna (Poeta in Roma)
Ricorda di volerti bene
E che c’è una linea
Che nessuno dovrà mai varcare