Continua a non essere chiara la funzione del DPO
Purtroppo, dopo diversi anni dall’adozione del GDPR, dobbiamo ancora lamentare una scarsa comprensione della figura del DPO. E, ancor peggio, molto spesso il problema deriva da una scarsa attenzione al trattamento dei dati, per cui si prende il primo impiegato che passa, gli si dà l’incarico doppio di DPO e gestore del sistema, per cui un sottoposto si trova a dover fare tutto il lavoro – magari nei ritagli di tempo, che non deve essere sottratto alle questioni “importanti” – e poi a controllare sé stesso. Fin quando non si avrà coscienza del fatto che il DPO è una figura apicale, indipendente e ben retribuita per la sua elevata professionalità, non si potrà mai pensare di avere una piena applicazione del GDPR.