Comune di Pantelleria

Il Regolamento Europeo n. 2016/679 disciplina la materia relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati);

In particolare, l’art. 37 del suddetto regolamento prevede che gli organismi pubblici sono tenuti a designare un Responsabile del Protezione dei Dati Personali (Data Protection Officier – DPO) che assicuri una gestione corretta dei dati personali negli organismi pubblici, il quale può, ai sensi del comma 6, essere un dipendente del titolare del trattamento o del responsabile del trattamento, oppure assolvere alla funzione in base ad un contratto di servizio;
Il DPO deve svolgere i compiti esplicitamente previsti dall’art. 39 del Regolamento:

1. informare e fornire consulenza al Titolare del trattamento o al Responsabile del trattamento, nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal Regolamento Europeo nonché da altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati;
2. sorvegliare sull’osservanza e sull’attuazione del Regolamento Europeo, di altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del Titolare del trattamento o del Responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
3. fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’art. 35 del Regolamento Europeo;
4. cooperare con il garante per la protezione dei dati personali;
5. fungere da punto di contatto per l’Autorità di controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’art. 36 del Regolamento Europeo, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione;
6. eseguire i propri compiti considerando debitamente i rischi inerenti al trattamento, tenuto conto della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento stesso;
7. riferire al vertice gerarchico del titolare del trattamento o del responsabile del trattamento.