Il Regolamento UE GDPR n. 2016/679 prevede la nomina obbligatoria di un Responsabile della Protezione dei Dati – RPD chiamato comunemnte Data Protection Officer – DPO – in tutti gli Enti della Pubblica Amministrazione e nelle imprese o in altre organizzazioni quando ricorrono le previsioni di cui all’articolo 37, lettere b) e c) dello stesso GDPR. Si tratta di monitoraggio regolare e sistematico degli interessati su larga scala oppure quando vengono trattate categorie particolari di dati personali di cui agli articoli 9 e 10 del GDPR. I cosiddetti dati sensibili e giudiziari.
In ogni caso, la designazione del DPO viene comunque raccomandata dal Garante anche alla luce del principio di responsabilità “accountability” che permea il Regolamento europeo GDPR n. 2016/679.
Come previsto dall’art. 37, c.5 del GDPR n. 2016/679, il DPO Responsabile della protezione dei dati è designato in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle prassi, intese come capacita’ pratica amministrativa, digitale, archivistica, formativa, in materia di protezione dei dati, e della capacità di assolvere i compiti previsti dall’articolo 39 del GDPR.
Il servizio DPO reso da Actainfo, ha come referente il Dott. Igino Addari – https://www.actainfo.it/igino-addari/ – con una ventennale esperenza nel settore della protezione dei dati personali e una approfondita conoscenza degli aspetti organizzativi e informatici di imprese e pubblica ammistrazione.
Per l’attuazione di un servizio multidisciplinare, Actainfo adotta il sistema “Privacy MOP Plus”, attuato attraverso l’uso del software Actaprivacy,
Attraverso il suo Staff viene prestata assistenza sugli adempimenti di natura organizzativa (attività degli uffici, conservazione documentale, validazione e spedizione dei documenti, transizione digitale, comunicazione web, ecc.), di natura giuridica sugli adempimenti da assolvere previsti dal GDPR e di natura tecnologica sulla sicurezza informatica. Il tutto nel rispetto delle Linee Guida emanate da ACN – Agenzia Cybersicurezza Nazionale e da AGID.
Il raggiungimento della multidisciplinarietà del sevizio privacy prestato da Actainfo si ottiene grazie all’operato e all’esperienza decennale del suo staff competente nella gestione dei servizi informatici, sistemistici, cybersecurity, digitali, socialmedia, giornalistici, formativi, archivistici, amministrativi, giuridici e fiscali.
Il principio alla base del servizio DPO proposto da Actainfo, è rappresentato dalla attuazione della “accountability” per dimostrare il senso di “responsabilità” di titolari e/o responsabili del trattamento. Questi, infatti, possono provare la concreta adozione delle misure di sicurezza idonee alla protezione dei dati personali.
La accountability costituisce, per Enti e imrese, la garanzia della non assoggettabilità alle gravi sanzioni pecuniarie previste in caso di mancati adempimenti.
