Data Protection Officer DPO Bufete de Abogados en Palermo
El Reglamento GDPR define cuáles son los datos sensibles protegidos y tutelados que no pueden divulgarse ni sustraerse. Son datos sensibles protegidos aquellos que revelan:
- el origen racial o étnico;
- opiniones políticas;
- convicciones religiosas o filosóficas;
- afiliación sindical;
- datos genéticos;
- datos biométricos dirigidos a identificar de manera unívoca a una persona física;
- datos relativos a la salud;
- datos relativos a la vida sexual;
- datos relativos a la orientación sexual de la persona.
Esto es quién es el data protection officer
El DPO debe estar informado sobre las normas para la protección de los datos sensibles y sobre la gestión de los riesgos, y debe estar libre de cualquier conflicto de intereses.
El DPO tiene funciones de información, formación, asesoramiento y supervisión del cumplimiento de la normativa de ‘privacidad’, y también es el interlocutor de la autoridad de control y del Garante della Privacy (Autoridad de Protección de Datos de Italia). El Responsable de la protección de datos (DPO) en una organización económica, financiera, social, pública o privada es responsable de la conformidad de los sistemas de conservación, supervisión y protección de la información y de los datos personales, es decir, sensibles, de los usuarios de una empresa, de una compañía, de un ente público, de un banco, de una ONG, etc.
El data protection officer es una figura interna a la empresa, pero también puede ser designado externamente a la empresa, organización, banco, ente público. En un gran grupo empresarial, el DPO puede ser una única persona responsable de la protección de los datos personales, es decir, sensibles, a condición de que sea fácilmente identificable y localizable en cada una de las sedes del grupo empresarial o de la organización.
El Data Protection Officer DPO es la persona interna o externa a la empresa, con competencias jurídicas, informáticas, de risk management y de análisis de procesos. Su responsabilidad principal es observar, evaluar y organizar la gestión y la protección del tratamiento de datos sensibles, para que sean tratados con arreglo a la normativa de privacidad europea y nacional. El DPO es una figura análoga a: Chief Privacy Officer (CPO); Privacy Officer, Data Protection Officer, Data Security Officer.
Esto es quién debe designar al DPO
El DPO es identificado y designado por el titular del tratamiento y por el encargado del tratamiento de los datos, que designan a un responsable de la protección de los datos sensibles DPO.
Esto es lo que hace el DPO y cuáles son las funciones del data protection officer
El DPO debe realizar la evaluación de impacto sobre la protección de datos, vigilar el acuerdo de protección de datos y vigilar el cumplimiento de la ley de protección de datos. En síntesis, el DPO:
- Informa y asesora al Titular del tratamiento o al Encargado del tratamiento sobre sus obligaciones de protección de datos;
- Informa a los empleados que realizan el tratamiento de los datos sobre sus obligaciones establecidas por el Reglamento de Privacidad UE GDPR y por las demás disposiciones de la Unión o de los Estados miembros en relación con la protección de datos;
- Controla el cumplimiento de las disposiciones del GDPR y de las demás disposiciones sobre Privacidad de la Unión o de los Estados miembros, relativas a la protección de datos;
- Controla que las políticas adoptadas por el Titular del tratamiento o por el Encargado del tratamiento en materia de protección de datos sensibles, incluidas la atribución de responsabilidades, la sensibilización y la formación del personal que participa en los tratamientos y en las correspondientes actividades de control, cumplan con el GDPR;
- emite opinión sobre la evaluación de impacto relativa a la protección de datos; y supervisa su correcto desarrollo;
- Coopera con la autoridad de control de la Privacidad;
- Es el punto de referencia interno de la empresa en materia de Privacidad para la autoridad de control, para las cuestiones relacionadas con la seguridad y la gestión del riesgo del tratamiento de datos sensibles.
Al ejecutar sus funciones, el responsable de la protección de datos tiene debidamente en cuenta los riesgos inherentes al tratamiento, considerando la naturaleza, el ámbito de aplicación, el contexto y las finalidades del mismo.
Independientemente de que su empresa cumpla o no con la definición que exige un responsable de la protección de datos, de todos modos recomendamos la designación de un responsable de la protección de datos. Todos los países avanzados del mundo, incluidos los Estados Unidos, adoptan regulaciones estrictas sobre la protección de datos sensibles. Un responsable de la protección de datos ayudará a las empresas a proteger a la compañía de multas y sanciones por eventuales violaciones, incluso accidentales, de los datos sensibles.
El Bufete de Abogados Damiani&Damiani y el equipo de abogados expertos en Compliance GDPR pueden ayudarlo en la designación interna del responsable del tratamiento de datos sensibles o en la identificación de un DPO externo.
Complete el formulario e ingrese su solicitud.
Nuestras oficinas
Damiani&Damiani International law firm & services represents the lawyer excellence, at the forefront of the new generation of laws. We aim at becoming the Italian trustful point of reference for people, entrepreneurs and firms, who have legal interests in Italy, and from Italy to the world.
