In quali casi si deve nominare obbligatoriamente un RPD
RGPD 679/2016
Sezione 4
Responsabile della protezione dei dati
Articolo 37
Designazione del responsabile della protezione dei dati
1. Il Titolare del trattamento e il Responsabile del trattamento designano sistematicamente un Responsabile della Protezione dei Dati ogniqualvolta:
a) il trattamento è effettuato da un'autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali;
b) le attività principali del Titolare del trattamento o del Responsabile del trattamento consistono in trattamenti che, per loro natura, ambito di applicazione e/o finalità, richiedono il monitoraggio regolare e sistematico degli interessati su larga scala; oppure
c) le attività principali del Titolare del trattamento o del Responsabile del trattamento consistono nel trattamento, su larga scala, di categorie particolari di dati personali di cui all'articolo 9 o di dati relativi a condanne penali e a reati di cui all'articolo 10.
2. Un gruppo imprenditoriale può nominare un unico responsabile della protezione dei dati, a condizione che un Responsabile della Protezione dei Dati sia facilmente raggiungibile da ciascuno stabilimento.
3. Qualora il Titolare del trattamento o il Responsabile del trattamento sia un'autorità pubblica o un organismo pubblico, un unico responsabile della protezione dei dati può essere designato per più autorità pubbliche o organismi pubblici, tenuto conto della loro struttura organizzativa e dimensione.
4. Nei casi diversi da quelli di cui al paragrafo 1, il Titolare e del trattamento, il Responsabile del trattamento o le associazioni e gli altri organismi rappresentanti le categorie di Titolari del trattamento o di Responsabili del trattamento possono o, se previsto dal diritto dell'Unione o degli Stati membri, devono designare un Responsabile della Protezione dei Dati. Il Responsabile della Protezione dei Dati può agire per dette associazioni e altri organismi rappresentanti i Titolari del trattamento o i Responsabili del trattamento.
...omissis...
