Garante privacy; parere sul ruolo "data protection" dell'Organismo di Vigilanza OdV.

Rispondendo ad un quesito posto dall'Associazione nazionale degli organismi di Vigilanza, l'Autorità Garante per la protezione dei dati personali si è espressa sulla qualificazione soggettiva dell’OdV ai fini privacy.

In particolare, l'OdV:

1. non può essere qualificato  come Titolare o Responsabile del trattamento ma, a prescindere dalla circostanza che i membri che lo compongano siano interni o esterni, deve essere considerato parte dell'ente;
2. il suo ruolo - che si esplica nell’esercizio dei compiti che gli sono attribuiti dalla legge, attraverso il riconoscimento di “autonomi poteri di iniziativa e controllo” - si svolge nell’ambito dell’organizzazione dell’ente, Titolare del trattamento, che, attraverso la predisposizione dei modelli di organizzazione e di gestione, definisce il perimetro e le modalità di esercizio di tali compiti;
3. in merito al ruolo dei singoli membri che lo compongono, gli stessi saranno designati quali soggetti autorizzati e dovranno attenersi alle istruzioni impartite dall'ente quale Titolare;
4. l'ente, quale titolare, sarà tenuto ad adottare le misure tecniche e organizzative idonee a garantire la protezione dei dati trattati, assicurando contestualmente all’OdV l'autonomia e l’indipendenza rispetto agli organi di gestione societaria nell’adempimento dei propri compiti.