Il DPO, sulla base di quanto previsto dall’articolo 37 del Regolamento UE 2016/679, assolve molteplici compiti tra cui:

▪ fornire consulenza al Titolare del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal GDPR nonché da altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati;

▪ sorvegliare l’osservanza della normativa in materia di protezione dei dati personali nonché delle politiche del Titolare del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;

▪ fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 35;

▪ cooperare con l’autorità di controllo;

▪ fungere da punto di contatto per l’autorità di controllo per questioni connesse al trattamento.