Il responsabile esterno della protezione dei dati personali (RPD) titolare di società fornitrice di attrezzature informatiche può essere invitato per la fornitura di materiale/servizi informatici presso l'Istituto di cui è RPD? O c'è incompatibilità?
Si ringrazia per l'attenzione.
La risposta di Privacy for School
Buongiorno, come detto in altre risposte, noi riteniamo ci sia incompatibilità totale, perché l'RPD (o DPO) deve aiutare e affiancare la scuola nella messa a norma e nelle attività che nel corso dei mesi vanno svolte.
Se il DPO aiuta il titolare a controllare che tutto sia a norma, a tarare i trattamenti, a condurre l'analisi dei rischi (o valutazione d'impatto) a vigilare sul rispetto del Regolamento europeo e delle prassi interne (sicurezza, organizzazione del lavoro, informazioni agli interessati) , ci troveremmo, nel caso da voi prospettato, in una situazione in cui il DPO controlla anche l'adeguatezza di quello che fa lui.
Francamente non ci sembra sostenibile o almeno questo è il nostro parere.
Data di pubblicazione: 01/06/2018