Il Cndcec con informativa n. 117 del 12 dicembre 2022 ha diffuso il documento di ricerca “La consulenza in ambito privacy: una guida per i commercialisti”.

Il documento rappresenta l’inizio di un progetto di valorizzazione della Professione Commercialista attraverso l’individuazione di nuovi e maggiori ambiti operativi di attività professionale. Redatto da un gruppo redatto da un gruppo di commercialisti coordinati dai consiglieri Fabrizio Escheri ed Eliana Quintili, costituisce una sintesi ragionata della complessa disciplina del trattamento dei dati personali, unitamente ad un primo set di allegati e indicazioni operative per tutti i Commercialisti che vogliono sviluppare le proprie competenze professionali al fine di offrire una consulenza qualificata anche in questo ambito. In particolare, si segnala l’allegato 2 nel quale si fornisce un esempio di check list utile per poter valutare e, se del caso, implementare misure di sicurezza sia tecniche che organizzative.

È evidente, osserva il Cndcec, che trattandosi di un ambito professionale nel quale sono richieste competenze giuridiche, economiche, informatiche e organizzative, la professionalità del Commercialista può costituire un elemento di forza con riferimento ai diversi ruoli richiesti, principalmente quelli del consulente e/o del DPO.

Allegato 1 – Esempio di DPIA relativa all’installazione di un sistema di videosorveglianza (mediante utilizzo del software messo a disposizione dal CNIL)

Allegato 2 – Check list per la valutazione e l’eventuale implementazione di misure di sicurezza tecniche e organizzative

Allegato 3 – Proposta di collaborazione in materia di privacy per l’assunzione dell’incarico professionale di data protection officer (DPO)

Allegato 4 – Proposta di collaborazione in materia di consulenza privacy

(Link esterni verso il sito web: https://www.commercialisti.it/)

Nei prossimi giorni disponibile una procedura online per la trasmissione telematica nominativo

In base all’articolo 37, paragrafo 7 del Regolamento UE/2016/679 occorre che i soggetti pubblici e privati comunichino al Garante per la protezione dei dati personali il nominativo del Responsabile della Protezione dei dati, se designato.

Questa disposizione mira a garantire che le autorità di controllo possano contattare il Responsabile della Protezione dei Dati in modo facile e diretto, come chiarito nelle Linee guida sui Responsabili della Protezione dei Dati (RPD) adottate dal Gruppo Articolo 29 (WP 243 rev. 01 – punto 2.6).

Si ricorda, infatti, che in base all’articolo 39, paragrafo 1, lettera e) del Regolamento, il Responsabile della Protezione dei Dati funge da punto di contatto fra il singolo ente o azienda e il Garante.

Nei prossimi giorni sul sito www.garanteprivacy.it sarà resa disponibile una procedura online per la comunicazione del nominativo.

Per facilitare i soggetti tenuti all’adempimento è intanto disponibile un fac-simile in formato .pdf – da non utilizzare per la comunicazione al Garante – che consente di familiarizzare con l’adempimento e verificare, prima di iniziare la compilazione online, quali saranno le informazioni richieste. (Così, comunicato web Garante per la protezione dei dati personali del 14 maggio 2018)