Atto di Nomina del Responsabile della Protezione Dei Dati Personali (RPD o DPO) - Modulo Modello Word & PDF

ATTO DI DESIGNAZIONE DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO)

ai sensi degli artt. 37, 38 e 39 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 30 giugno 2003, n. 196, come modificato dal D.lgs. 10 agosto 2018, n. 101

Il/La sottoscritto/a ________, nato/a a ________ il ________, in qualità di legale rappresentante pro tempore di ________, con sede legale in ________, codice fiscale/partita IVA ________ (di seguito, il "Titolare del trattamento");

PREMESSO CHE

1. il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (di seguito, "GDPR"), applicabile dal 25 maggio 2018, introduce e disciplina la figura del Responsabile della protezione dei dati (di seguito, "RPD" o "DPO") agli artt. 37, 38 e 39;
2. il D.lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato e integrato dal D.lgs. 10 agosto 2018, n. 101, ha adeguato l'ordinamento nazionale alle disposizioni del GDPR;
3. l'art. 37, par. 1, del GDPR prevede l'obbligo per il titolare o il responsabile del trattamento di designare il RPD nei casi ivi previsti, ed in particolare quando il trattamento è effettuato da un'autorità pubblica o da un organismo pubblico, ovvero quando le attività principali consistono in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala o nel trattamento su larga scala di categorie particolari di dati di cui all'art. 9 o di dati relativi a condanne penali e reati di cui all'art. 10;
4. ai sensi dell'art. 37, par. 5 e par. 6, del GDPR, il RPD è designato in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, e della capacità di assolvere i compiti di cui all'art. 39, e può essere un dipendente del titolare o del responsabile del trattamento oppure assolvere i propri compiti in base ad un contratto di servizi;
5. ai sensi del considerando n. 97 del GDPR, il livello necessario di conoscenza specialistica deve essere determinato in base ai trattamenti di dati effettuati e alla protezione richiesta per i dati personali trattati;

CONSIDERATO CHE

1. il Titolare del trattamento ________ rientra nella fattispecie che impone la designazione obbligatoria del RPD ai sensi dell'art. 37, par. 1, del GDPR;
2. all'esito di apposita procedura di valutazione, il Titolare ha accertato che il/la Sig./Sig.ra ________, nato/a a ________ il ________, codice fiscale ________, residente/domiciliato/a in ________, possiede il livello di conoscenza specialistica e le competenze richieste dall'art. 37, par. 5, del GDPR, e non versa in situazioni di conflitto di interessi incompatibili con la posizione da ricoprire e con i compiti e le funzioni da espletare ai sensi dell'art. 38, par. 6, del GDPR;

tutto ciò premesso e considerato, quale parte integrante e sostanziale del presente atto,

DESIGNA

Art. 1 – Oggetto della designazione

Il/La Sig./Sig.ra ________ è designato/a quale Responsabile della Protezione dei Dati (RPD/DPO) di ________, ai sensi degli artt. 37, 38 e 39 del GDPR.

Art. 2 – Compiti e funzioni

Il RPD, nel rispetto di quanto previsto dall'art. 39, par. 1, del GDPR, è incaricato di svolgere, in piena autonomia e indipendenza, i seguenti compiti e funzioni:

1. informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal GDPR, nonché da altre disposizioni nazionali o dell'Unione relative alla protezione dei dati;
2. sorvegliare l'osservanza del GDPR, di altre disposizioni nazionali o dell'Unione relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l'attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
3. fornire, se richiesto, un parere in merito alla valutazione d'impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell'art. 35 del GDPR;
4. cooperare con il Garante per la protezione dei dati personali;
5. fungere da punto di contatto con il Garante per la protezione dei dati personali per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all'art. 36 del GDPR, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione.

Nell'esecuzione dei propri compiti, il RPD considera debitamente i rischi inerenti al trattamento, tenuto conto della natura, dell'ambito di applicazione, del contesto e delle finalità del medesimo, ai sensi dell'art. 39, par. 2, del GDPR.

Art. 3 – Ambito di applicazione

I compiti del Responsabile della Protezione dei Dati attengono all'insieme dei trattamenti di dati personali effettuati da ________, in qualità di titolare e, ove ricorrente, di responsabile del trattamento.

Art. 4 – Posizione, autonomia e indipendenza del RPD

Ai sensi dell'art. 38 del GDPR, il Titolare del trattamento si impegna a:

1. coinvolgere il RPD, in modo tempestivo e adeguato, in tutte le questioni riguardanti la protezione dei dati personali;
2. sostenere il RPD nell'esecuzione dei propri compiti, fornendogli le risorse necessarie per assolvere tali compiti e accedere ai dati personali e ai trattamenti, nonché per mantenere la propria conoscenza specialistica, mettendo a disposizione, in particolare, i seguenti strumenti e risorse:
   ________;
3. garantire che il RPD non riceva alcuna istruzione per quanto riguarda l'esecuzione dei propri compiti e non sia rimosso o penalizzato in ragione dell'adempimento dei medesimi;
4. garantire che il RPD riferisca direttamente al vertice gerarchico del Titolare del trattamento;
5. garantire che il RPD eserciti le proprie funzioni in autonomia e indipendenza, non assegnando allo stesso compiti o attività che comportino la determinazione di finalità o modalità del trattamento, ovvero che diano luogo a un conflitto di interessi ai sensi dell'art. 38, par. 6, del GDPR.

Art. 5 – Obbligo di segretezza e riservatezza

Il RPD è tenuto al segreto o alla riservatezza in merito all'adempimento dei propri compiti, in conformità al diritto dell'Unione o degli Stati membri, ai sensi dell'art. 38, par. 5, del GDPR.

Art. 6 – Durata della designazione

La presente designazione ha durata di ________ a decorrere dalla data di sottoscrizione del presente atto ed è rinnovabile. Essa cessa, oltre che per scadenza del termine, in caso di revoca per giustificato motivo, di recesso del RPD ovvero per le altre cause previste dalla legge o dal contratto.

Art. 7 – Compenso

Per lo svolgimento dell'incarico è riconosciuto al RPD un compenso pari a ________, oltre oneri di legge, secondo le modalità di corresponsione indicate in ________.

Art. 8 – Pubblicità dei dati di contatto e comunicazione al Garante

Il nominativo e i dati di contatto del RPD (recapito postale, telefono, indirizzo e-mail e PEC) saranno resi disponibili nell'intranet aziendale e sul sito internet istituzionale del Titolare all'indirizzo ________, e comunicati al Garante per la protezione dei dati personali ai sensi dell'art. 37, par. 7, del GDPR. I dati di contatto del RPD sono i seguenti: ________.

Art. 9 – Trattamento dei dati personali

Lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim ad minim veniam quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat duis aute.

Art. 10 – Legge applicabile e foro competente

Il presente atto è regolato dalla legge italiana e dal diritto dell'Unione Europea. Per qualsiasi controversia derivante dall'interpretazione, esecuzione o risoluzione del presente atto sarà competente in via esclusiva il Foro di ________.

DELIBERA / DISPONE

di designare il/la Sig./Sig.ra ________ quale Responsabile della Protezione dei Dati (RPD/DPO) per ________, per un periodo di ________ a decorrere dalla sottoscrizione del presente atto, alle condizioni sopra indicate.

Luogo: ________    Data: ________

Il Titolare del trattamento
________

Per accettazione, il Responsabile della Protezione dei Dati
________