Il responsabile della protezione dei dati (RPD, o DPO) è una figura obbligatoria che tutte le Pubbliche Amministrazioni devono nominare ai sensi dell'art. 37, par. 1, lett. a) del GDPR.
Questa figura lavora a stretto contatto con titolare e responsabile del trattamento, svolgendo un ruolo chiave nella promozione della cultura della protezione dei dati e contribuendo a dare attuazione agli elementi essenziali del regolamento.
Il responsabile della protezione dei dati svolge per la scuola i seguenti compiti:
- Sorveglia l'osservanza del regolamento, valutando i rischi di ogni trattamento
- Collabora con il titolare del trattamento per valutare l'impatto sulla protezione dei dati
- Informa e sensibilizza il titolare del trattamento riguardo gli obblighi derivanti dal regolamento
- Coopera con il Garante e funge da punto di contatto con l'autorità per ogni questione relativa al trattamento
- Supporta il titolare del trattamento in ogni attività connessa alla gestione dei dati, anche riguardo alla redazione del registro delle attività di trattamento
Ai sensi dell'art. 38 GDPR, il titolare del trattamento dei dati:
- Si assicura che l'RPD sia coinvolto in tutte le questioni riguardanti la protezione dei dati personali
- Sostiene l'RPD nell'esecuzione dei compiti di cui all'articolo 39 del GDPR, fornendogli le risorse necessarie per assolvere agli stessi