UESE eroga il servizio di Responsabile della Protezione dei Dati tramite professionisti con competenze adeguate al contesto, assicurando un modello di lavoro indipendente, documentato e direttamente collegato ai vertici dell’organizzazione.
Il DPO informa e consiglia titolare e responsabile del trattamento, sorveglia l’osservanza del GDPR, supporta la valutazione d’impatto, coopera con l’Autorità di controllo e funge da punto di contatto. Deve operare con autonomia, risorse adeguate e senza conflitti di interesse.
Il DPO UESE struttura un piano di sorveglianza basato sul rischio, formula pareri, verifica processi e documenti, monitora azioni correttive e mantiene un canale diretto con il vertice, gli interessati e il Garante.
Il DPO non sostituisce il titolare o il responsabile del trattamento e non deve assumere funzioni che determinino finalità e mezzi dei trattamenti. L’accountability resta all’organizzazione; il DPO svolge funzioni di supporto, controllo, consultazione e sorveglianza.
Le attività vengono dimensionate sul profilo di rischio, sul settore, sul numero di sedi, sulla maturità organizzativa e sugli obblighi applicabili.
Programma annuale basato su rischi, processi, trattamenti, sedi e priorità, con verifiche periodiche e follow-up.
Pareri su nuovi trattamenti, contratti, tecnologie, marketing, HR, videosorveglianza, trasferimenti e altre iniziative con impatto privacy.
Supporto e parere sulle valutazioni d’impatto, sui rischi per diritti e libertà e sulle misure tecniche e organizzative.
Supporto alla valutazione degli incidenti, alla documentazione, alle decisioni di notifica/comunicazione e al miglioramento successivo.
Punto di contatto per richieste, reclami e interlocuzioni con il Garante, nel rispetto dei ruoli del titolare.
Verifiche, sensibilizzazione, formazione del personale e reporting al vertice sull’effettivo livello di conformità.
Il presidio viene tradotto in documenti, registrazioni, indicatori e reporting utili alla direzione e alle funzioni coinvolte.
Ambiti di controllo, priorità, calendario e criteri di follow-up.
Tracciabilità di richieste, pareri, raccomandazioni e decisioni dell’organizzazione.
Audit, rilievi, rischi residui e stato delle azioni correttive.
Valutazioni e raccomandazioni documentate sulle DPIA e sulle misure previste.
Evidenze, valutazioni, decisioni, notifiche e lesson learned.
Sintesi periodica di maturità, criticità, priorità e temi da decidere.
L'incarico parte con la comprensione dell'organizzazione e si stabilizza in un ciclo di presidio, controllo, reporting e miglioramento.
L'obiettivo non è sostituire le responsabilità dell'organizzazione, ma rafforzare competenze, continuità e capacità di controllo.
In base a dimensione, settore, sedi, lingua e complessità dell'organizzazione, il referente UESE può essere affiancato da una rete qualificata di professionisti junior e senior. UESE mantiene coordinamento, metodo, continuità e controllo del perimetro dell'incarico.
Professionisti, consulenti e società specialistiche possono candidarsi attraverso il Supplier Portal ed essere valutati per incarichi e collaborazioni coerenti con le proprie qualifiche.
Valutiamo obbligatorietà, conflitti di interesse, complessità dei trattamenti, sedi e maturità privacy per definire il modello di DPO e il piano di sorveglianza.