le milgiori soluzioni assicurative per DPO

Il DPO, il Responsabile protezione dati, nasce in Italia nel 2018 come nuova figura professionale all’interno di aziende ed enti di medie e grandi dimensioni. Il suo avvento è concomitante con l’entrata in vigore del GDPR, il Regolamento generale sulla protezione dei dati 2016/679.

Suo infatti il compito di supervisionare l’attività del Responsabile della Privacy e del Titolare del Trattamento dei Dati sensibili. Nascono così nuove opportunità di impiego, avanzamenti professionali e nuove fonti di guadagno. Ma tutto ciò ha un risvolto della medaglia: la presa in carico delle responsabilità sui dati utilizzati in azienda, la cui privacy deve essere garantita e il cui uso deve essere autorizzato.

Il DPO infatti, pur non avendo una responsabilità diretta su questi aspetti, non è esente dal dover rispondere in prima persona ai danni e alle eventuali sanzioni che un uso improprio o una cattiva protezione degli stessi può provocare. Prima di procedere sulle formule che BIG Insurance Brokers offre a questa nuova figura professionale, vediamo di capirci di più su chi sia il DPO, cosa faccia e in quali aziende operi.

Chi è il DPO?
Cosa fa un DPO?
GDPR: il DPO è obbligatorio
Chi deve avere un DPO?
Chi può fare il DPO?
Assicurazione DPO: l’RC non basta

COSA FA UN DPO?

L’art. 39 del Regolamento europeo sulla protezione dei dati personali indica i principali compiti del DPO (Responsabile della protezione dei dati). Andiamo ad elencarli.

1. Il responsabile della protezione dei dati (DPO) è incaricato dei seguenti compiti:

a) informare e fornire consulenza al Titolare del trattamento o al Responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal presente regolamento nonché da altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati;

b) sorvegliare l’osservanza del presente regolamento, di altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del Titolare del trattamento o del Responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;

c) fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 35;

d) cooperare con l’autorità di controllo;

e) fungere da punto di contatto per l’autorità di controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’articolo 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione.

2. Nell’eseguire i propri compiti il responsabile della protezione dei dati considera debitamente i rischi inerenti al trattamento, tenuto conto della natura, dell’ambito di applicazione, del contesto e delle finalità del medesimo.

DPO: IL PROFESSIONISTA OBBLIGATORIO

Il Regolamento sulla Data Protection, entrato in vigore il 25 maggio 2016, è stato applicato a tutti i 28 Stati membri UE a partire dal 25 maggio 2018. Come previsto dall’art.37 del GDPR  l’istituzione della figura del Data Protection Officer (in italiano Responsabile della protezione dei dati) è obbligatoria nei casi in cui in azienda:

a) il trattamento è effettuato da un’autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali;

b) le attività principali del Titolare del trattamento o del Responsabile del trattamento consistono in trattamenti che, per loro natura, ambito di applicazione e/o finalità, richiedono il monitoraggio regolare e sistematico degli interessati sularga scala;

c) le attività principali del Titolare del trattamento o del Responsabile del trattamento consistono nel trattamento, su larga scala, di categorie particolari di dati personali di cui all’articolo 9 (dati particolari | sensibili) o di dati relativi a condanne penali e a reati di cui all’articolo 10. L’articolo 9 del Regolamento al comma 1 definisce come categorie particolari di dati personali (ex dati sensibili) i dati che “rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”.

ASSICURAZIONE DPO: L’RC PROFESSIONALE NON BASTA

La consueta RC professionale non garantisce interamente le coperture assicurative derivanti da violazioni della privacy o dal cattivo uso del trattamento dei dati. Se è vero infatti che non ne è direttamentel’esecutore di una loro cattiva gestione, il DPO ha la responsabilità di controllare e monitorare che queste violazioni non accadono e non è quindi esente dal rispondere ad eventuali denunce o richieste di risarcimento.