Privacy: servizio di Data Protection Officer (DPO)- Responsabile della Protezione dei dati (RPD)

Presentazione
Il Regolamento comunitario n. 679/2016 ha introdotto la nuova figura del “responsabile della protezione dei dati- RPD ” (o “Data protection Officer- DPO ”) che in alcune ipotesi diviene obbligatoria.
Il ruolo di DPO può essere affidato anche a terzi esterni all’impresa, in forza di un contratto di servizi.
In base al 5° paragrafo dell’articolo 37, il DPO deve possedere conoscenze specialistiche, qualità professionali e, di conseguenza, la capacità di assolvere i compiti previsti dall’art. 39, nell’ambito della posizione di autonomia ed indipendenza richiesta dall’art. 38.
Il servizio di individuazione, nomina e svolgimento dell’incarico professionale, fornito e fatturato da IPI Srl alle aziende, verrà svolto personalmente dal consulente individuato dalla stessa IPI Srl, in forza di atto di nomina inserito nel contratto di servizio, atto conferito direttamente dalla singola azienda richiedente al consulente , secondo il testo allegato.
Il servizio si sostanzia nello svolgimento delle attività e dei compiti attribuiti dal regolamento al DPO, garantendo la presenza in azienda per complessive quattro giornate per anno contrattuale, scaglionate per trimestre.
Il servizio comprende la stesura di un preventivo piano di audit relativo a tutti gli aspetti della compliance alla disciplina vigente che deve essere applicata in azienda, piano che verrà applicato nel corso delle verifiche in azienda.
Le non conformità accertate in corso di verifica daranno luogo a reportistica specifica presentata agli organi apicali dell’azienda, tramite IPI Srl.
Qualora, in relazione alle dimensioni e / o alla complessità e tipologia dei trattamenti, e comunque su richiesta dell’azienda sia necessario definire un servizio basato su un numero di giornate in azienda maggiore dello standard di quattro giornate, il consulente, tramite IPI Srl, dovrà definire un preventivo del servizio modulato sul numero di giornate necessarie secondo le modalità e procedure indicate nel testo di contratto di servizio e nomina del DPO sottoriportato.

Caratteristiche del servizio
Il servizio verso le imprese avrà durata annuale con decorrenza dall’affidamento da parte delle imprese dell’incarico, e si rinnoverà tacitamente di anno in anno, salvo disdetta che pervenga all’altra parte con preavviso minimo di 60 giorni rispetto alla scadenza annuale.
Il servizio di DPO è regolato dalle condizioni riportate nell’allegato testo contrattuale che deve essere accettato e sottoscritto dall’impresa.

Corrispettivi
Per l’assunzione dell’incarico e lo svolgimento dell’attività di DPO, il corrispettivo annuo forfetario omnicomprensivo per il servizio “standard” è pari a 5.600 euro più IVA.
Nel caso di servizio aggiuntivo a preventivo per ogni giornata ulteriore di attività rispetto allo standard verrà riconosciuto il corrispettivo aggiuntivo di 500 euro ogni mezza giornata in più.
Per le imprese non associate a Confindustria Vicenza i corrispettivi sono da intendersi maggiorati del 50%.

Servizio_responsabile_protezione_dei_dati_-_RPD_e_nomina_(1).docx