Quando il responsabile della protezione dei dati personali (ovvero del
Data Protection Officer – DPO) è una persona giuridica,
la persona fisica che svolge l’incarico deve essere un dipendente della stessa.
Questo è quanto affermato dal TAR Puglia – Lecce, con sentenza n. 1468 del 13 settembre 2019, che ha annullato i provvedimenti adottati dal Comune di Taranto sul presupposto della necessità dell’ “appartenenza” della persona fisica, che poi avrebbe svolto le funzioni di Responsabile della protezione dei dati personali (RPD) alla persona giuridica affidataria del servizio.
l Comune di Taranto, a valle di una procedura selettiva, aveva, infatti, stilato una graduatoria e affidato l’incarico di DPO ad una società esterna, prima classificata; tale società, a propria volta, si avvaleva di una persona fisica che non risultava ad essa organicamente.
(Fonte: Diritto e Giustizia)
Per saperne di più clicca qui.
