Per la qualificazione dei servizi AssoPrivacy fa riferimento alle attività di Consulenza, Formazione e Audit indirizzate alla valutazione, implementazione e supervisione sulla corretta applicazione della normativa sul trattamento dei dati personali, sia nazionale che europea, in aziende del settore sia pubblico che privato.

La figura professionale identificata da AssoPrivacy che si occupa della materia può essere definita come “Professionista della Privacy e della Data Protection”, che individua il soggetto che appartiene ad una delle figure professionali operanti in materia di sicurezza e protezione dei dati personali. A titolo esemplificativo e non esaustivo possono individuarsi le seguenti figure: Responsabile della Protezione dei Dati, Manager Privacy, Specialista Privacy, Valutatore Privacy, Esperto PrivacyResponsabile del Trattamento dei Dati Personali), disciplinate dal Regolamento di AssoPrivacy, dalle norme UNI, dal REGOLAMENTO (UE) 679/2016 e dalle eventuali successive evoluzioni interpretative contenute nelle linee guida che saranno rilasciate dal Gruppo di Lavoro articolo 29 per la Protezione dei Dati – Working Party art. 29 di cui alla Direttiva Europea 46/95 CE.

Di seguito i criteri per la corretta individuazione delle figure professionali:

  1. Responsabile della Protezione dei Dati” (in inglese “Data Protection Officer”): figura professionale prevista dal REGOLAMENTO (UE) ex Sezione 4 artt. 37, 38 e 39 che ne tratteggia il ruolo e le competenze nonché gli ambiti di operatività;
  2. Manager Privacy”, ”Specialista Privacy”, “Valutatore Privacy”: i soggetti in possesso dei requisiti, delle abilità e delle conoscenze specificamente previste nelle norme UNI;
  3. Esperto Privacy”: figura professionale, esperta nella protezione dei dati personali, operante internamente o esternamente in Aziende o Enti con determinate caratteristiche, dotata di competenze giuridiche e informatiche specifiche, che ha il compito di mantenere un efficace sistema di gestione per il trattamento dei dati personali che ne consenta la tutela nel rispetto delle normative vigenti, ed è iscritta all’Elenco dei Professionisti di Assoprivacy. Questa figura è anche riconducibile a quella del Responsabile del Trattamento o suo rappresentante persona fisica (nel caso di soggetti diversi dalle persone fisiche) prevista dall’art. 29 del D. Lgs. 196/03 e dagli articoli 4 punto 8) e 28 del REGOLAMENTO (UE) che tratta dati personali per conto del titolare del trattamento e che presenti garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del REGOLAMENTO (UE) e garantisca la tutela dei diritti dell’interessato.