La figura del Data Protection Officer nel quadro giuridico europeo sulla protezione dei dati personali

1 INTRODUZIONE La protezione dei dati personali è un settore in cui si pongono sempre maggiori sfide alle quali fare fronte. A livello di Unione Europea ogni Stato membro è dotato di una propria legislazione in materia di privacy e tutela dei dati personali ed il legislatore comunitario, a sua volta, ha adottato vari strumenti normativi per regolamentare tale settore. La continua evoluzione tecnologica, tuttavia, richiede un adeguamento della legislazione vigente e risposte a problemi nuovi che si pongono man mano. Il 25 gennaio 2012 la Commissione Europea ha presentato una Proposta di Regolamento concernente la tutela dei dati personali. Tra le novità presenti in tale Proposta vi è l’obbligo, per le aziende di grandi dimensioni e per tutte le pubbliche amministrazioni degli Stati Membri, di nominare un Data Protection Officer. Oggetto di questa analisi è la figura del Data Protection Officer; si metterà a fuoco dove e quando ha avuto origine, quale percorso evolutivo e normativo ha seguito, quali sono i vari livelli ai quali opera (nazionale e comunitario) e si inquadrerà il ruolo del DPO rispetto all’attuale quadro normativo. A livello generale si può dire che il Data Protection Officer può essere considerato come una sorta di garante della protezione dei dati interno all’ente presso cui opera e, quindi, è un soggetto che può rendere la tutela dei dati maggiormente capillare rispetto a quanto sarebbe in sua assenza. L’introduzione di un DPO all’interno di un ente consentirebbe di avere un nuovo punto di contatto, oltre che per l’Autorità nazionale di controllo, anche per i soggetti interessati del trattamento dei dati, che godrebbero di maggiore sicurezza. Inoltre il DPO è qualificato come un “professionista della privacy” e quindi sarebbe decisamente utile come consulente in materia all’interno dell’ente presso cui opera. Tutti questi aspetti saranno analizzati nel corso della trattazione. In particolare il Capitolo I si occupa di definire e commentare brevemente le fonti europee in cui è presente il Data Protection