Nomina del DPO - Comune di Castione della Presolana

Il comune di Castione della Presolana in data 24/07/2018  ha nominato Luigi Mangili quale Responsabile della protezione dei dati personali (RPD/DPO) ai sensi dell’art. 37 del Regolamento UE 2016/679 (Regolamento generale sulla protezione dei dati, General data protection regulation GDPR) designato con decreto del Sindaco n. 05/2018 del 24/07/2018 e con  Decreto del Sindaco n. 6 del 30/08/2021.

Ai sensi dell’art. 38 comma 4 del GDPR  gli interessati possono contattare senza formalità il Responsabile della protezione dei dati Luigi Mangili per tutte le questioni relative al trattamento dei loro dati personali e all’esercizio dei loro diritti.

Il Responsabile della protezione dei dati personali può essere contattato:

• al numero 331 430 6559 
• oppure all’indirizzo mail: dpo-castionedellapresolana@cloudassistance.it.

Chi è il Responsabile della Protezione dei Dati  (DATA PROTECTION OFFICER – DPO/RPD)?

Il Data Protection Officer (di seguito DPO) è una figura introdotta dal Regolamento generale sulla protezione dei dati 2016/679 (GDPR). 
Il DPO, figura storicamente già presente in alcune legislazioni europee, è un professionista che deve avere un ruolo aziendale (sia esso soggetto interno o esterno) con competenze giuridiche, informatiche, di risk management e di analisi dei processi.

La sua responsabilità principale è quella di osservare, valutare e organizzare la gestione del trattamento di dati personali (e dunque la loro protezione) all’interno di un’azienda (sia essa pubblica che privata), affinché questi siano trattati nel rispetto delle normative privacy europee e nazionali.

Quali sono i compiti del  DPO ?

L'art. 39 del Regolamento europeo sulla protezione dei dati personali elenca i principali compiti del DPO (Responsabile della protezione dei dati):

1. Il responsabile della protezione dei dati (DPO) è incaricato almeno dei seguenti compiti:

  a) informare e fornire consulenza al Titolare del trattamento o al Responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal presente regolamento nonché da altre disposizioni dell'Unione o degli Stati membri relative alla protezione dei dati

  b) sorvegliare l'osservanza del presente regolamento, di altre disposizioni dell'Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del Titolare del trattamento o del Responsabile del trattamento in materia di protezione dei dati personali, compresi l'attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo

  c) fornire, se richiesto, un parere in merito alla valutazione d'impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell'articolo 35

  d) cooperare con l'autorità di controllo

  e) fungere da punto di contatto per l'autorità di controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all'articolo 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione.

2. Nell'eseguire i propri compiti il responsabile della protezione (DPO)  dei dati considera debitamente i rischi inerenti al trattamento, tenuto conto della natura, dell'ambito di applicazione, del contesto e delle finalità del medesimo.