Il DPO non è un factotum
Ancora in troppe organizzazioni persiste la convinzione che il DPO sia colui che sistema l’intero sistema privacy, così che, una volta affidato l’incarico, non ci sia più da pensare a nulla e ci si possa occupare “delle cose serie”. Nulla di più sbagliato: il DPO deve aiutare, controllare, indirizzare, ma non può mettere in piedi il sistema e gestirne l’evoluzione, anche perché sarebbe in conflitto d’interessi nel controllare sé stesso. In questo senso una sanzione del Garante ad un’organizzazione che aveva incaricato il DPO di una valutazione d’impatto. Nel caso specifico, inoltre, oltre ad essere stata eseguita dal soggetto sbagliato, era anche piuttosto carente nella sostanza.
