Il Data Protection Officer: le caratteristiche e i connessi profili di responsabilità

Abstract

Premesso un breve inquadramento del concreto ruolo e dell’effettiva funzione del Data Protection Officer (DPO), l’articolo analizza i diversi profili di responsabilità (privacy e civilistici) di tale figura in relazione ai trattamenti dell’ente designante (senza però tralasciare alcune riflessioni sui trattamenti che il DPO attua “autonomamente” nel contesto dell’esercizio delle proprie funzioni). In particolare, l’analisi viene condotta prendendo in considerazione due possibili situazioni “patologiche” (e precisamente, inadempimento e conflitto di interessi), evidenziando al contempo le peculiarità ravvisabili a seconda che il DPO sia interno (in quanto dipendente dell’ente designante) o esterno (in quanto consulente incaricato in forza di un contratto di servizi).