Il Regolamento (UE) 2016/679 (più comunemente noto come GDPR), concernente la tutela delle persone fisiche con riguardo al trattamento dei dati personali e la libera circolazione di tali dati, dispone che tutte le istituzioni pubbliche e private, enti ed aziende dovranno obbligatoriamente dotarsi della nuova figura professionale del DPO (Data Protection Officer), che si aggiunge a quelle “classiche privatistiche” quali titolare e responsabile del trattamento. Il DPO è quindi una persona fisica, una figura avente un doppio ruolo: di vigilanza dei processi interni alla struttura e di consulenza, che rappresenta il tramite tra l’azienda e l’Autorità Garante nazionale.

Il corso DP  ha l’obiettivo di formare i consulenti e i referenti della protezione dei dati personali delle aziende nel settore pubblico e privato che intendono specializzarsi e ricoprire il ruolo di Data Protection Officer (DPO), in italiano Responsabile della Protezione dei Dati (RDP). Il ruolo del DPO potrà essere ricoperto sia da dipendenti interni che da consulenti esterni attraverso un contratto di servizi.

Il Regolamento sulla Data Protection, entrato in vigore il 25 maggio 2016 ed applicato da tutti i 27 Stati membri UE dal 25 maggio 2018, disciplina l’istituzione della figura del Data Protection Officer (in italiano

Responsabile della protezione dei dati) nei seguenti casi:

Aziende che hanno come oggetto sociale principale trattamenti su larga scala di dati sensibili o giudiziari o che effettuano un monitoraggio regolare e sistematico degli interessati (es. Sanità - Sorveglianza - Marketing con controllo abitudini di consumo e profilazione consumatore, elaborazione buste paga ecc.).

Il corso DPO si rivolge a coloro che vogliono formarsi per comprendere il nuovo Regolamento UE 2016/679 (GDPR). Il corso consente di approfondire compiti e responsabilità del Titolare del Trattamento, del Responsabile del Trattamento e del Responsabile della protezione dati.  Titolare e responsabile del trattamento dei dati personali non sono figure nuove nel panorama della privacy. Il primo è il soggetto che determina le finalità e i mezzi del trattamento di dati. Il secondo tratta i dati personali per conto del titolare del trattamento e, per questo motivo, deve presentare garanzie sufficienti, in particolare, in termini di conoscenza specialistica, affidabilità e risorse, per mettere in atto misure tecniche e organizzative che soddisfino i requisiti del GDPR. E, a tali fini, l’applicazione di un codice di condotta o di un meccanismo di certificazione può essere utile a dimostrare il rispetto degli obblighi.