Avv. Edoardo Di Mauro Quali sono gli enti pubblici obbligati alla designazione del Responsabile della Protezione dei dati (RDP)?

Ai sensi del Regolamento UE 2016/679 che entrer in vigore il 25 maggio 2018, la designazione di un RDP obbligatoria quando il trattamento effettuato da un'autorit pubblica o da un organismo pubblico, eccettuate le autorit giurisdizionali quando esercitano le loro funzioni giurisdizionali.

Come precisato nella sezione Faq del Garante della Privacy il regolamento europeo non fornisce la definizione di "autorit pubblica" o "organismo pubblico" e, come chiarito anche nelle Linee guida adottate in materia, l'art. 29 ne rimette l'individuazione al diritto nazionale applicabile.

Aggiunge l'Autorit che "allo stato, in ambito pubblico, devono ritenersi tenuti alla designazione di un RPD i soggetti che oggi ricadono nell'ambito di applicazione degli artt. 18 - 22 del Codice, che stabiliscono le regole generali per i trattamenti effettuati dai soggetti pubblici (ad esempio, le amministrazioni dello Stato, anche con ordinamento autonomo, gli enti pubblici non economici nazionali, regionali e locali, le Regioni e gli enti locali, le universit, le Camere di commercio, industria, artigianato e agricoltura, le aziende del Servizio sanitario nazionale, le autorit indipendenti ecc.).

Occorre, comunque, considerare che, nel caso in cui soggetti privati esercitino funzioni pubbliche (in qualit, ad esempio, di concessionari di servizi pubblici), pu risultare comunque fortemente raccomandato, ancorch non obbligatorio, procedere alla designazione di un RPD. In ogni caso, qualora si proceda alla designazione di un RPD su base volontaria, si applicano gli identici requisiti - in termini di criteri per la designazione, posizione e compiti - che valgono per i RPD designati in via obbligatoria".

Per ulteriori informazioni:

Avv. Edoardo Di Mauro

Mail: Questo indirizzo email è protetto dagli spambots. E' necessario abilitare JavaScript per vederlo.

cell. 3334588540