DOMANDA
A seguito della nomina del DPO, la Società deve dotarsi di un Privacy Manager per essere compliance al GDPR?
RISPOSTA
Il GDPR non prevede espressamente la figura del Privacy Manager, a prescindere dalla presenza o meno del DPO.
Il principio di accountability (art.24 del GDPR) richiede al titolare di mettere in atto misure tecniche e organizzative adeguate per garantire/dimostrare che il trattamento sia effettuato secondo le regole del Regolamento.
Inoltre, se il titolare lo ritiene proporzionato, tra dette misure, sono incluse delle politiche adeguate in materia di protezione dei dati personali, ovvero calibrate in funzione della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, nonché dei relativi rischi (privacy).
Mandate i vostri quesiti ai nostri esperti
Quesiti privacy: info@dpocc.it
