La nostra azienda ha bisogno di un responsabile della protezione dei dati?

Secondo il GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679)., solo in alcuni casi: autorità pubbliche e organizzazioni le cui attività principali consistono nel monitoraggio regolare e sistematico delle persone su larga scala o nel trattamento su larga scala di categorie particolari di dati, come quelli sanitari. Molte medie imprese non rientrano in questi casi, ma la legge nazionale può aggiungerne altri. In Germania il § 38 del BDSG richiede un responsabile quando, di norma, almeno 20 persone sono stabilmente addette al trattamento automatizzato di dati personali, oltre ad altri casi. Verifichi la legge del Suo paese. Anche senza obbligo qualcuno deve occuparsi della protezione dei dati, e un referente designato aiuta quando corre il termine di notifica di una violazione. Se lo nomina, deve essere coinvolto tempestivamente nelle questioni di protezione dei dati, agire in modo indipendente e riferire al vertice dell’azienda. Uno strumento di sicurezza non cambia la necessità, anche se il monitoraggio di rete è un tema che dovrebbe esaminare. Dal piano Starter NetSenX prepara una bozza di notifica di violazione ai sensi del GDPR per chi ricopre quel ruolo.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Diritto UE: GDPR, DORA, CRA e AI ActTutti i temi