Con la sentenza n. 1468/2019 il Tar della Puglia fornisce importanti chiarimenti in merito alla figura del responsabile della protezione dei dati/Data Protection Officer (DPO), nel caso in cui tale incarico sia affidato ad un soggetto esterno all’ente.

La figura del DPO può infatti essere scelta anche tramite un contratto di servizi stipulato con una persona fisica o giuridica esterna all'ente. Tuttavia, è condizione imprescindibile che il soggetto (persona fisica) operante come DPO debba essere “appartenente” alla persona giuridica.

Pertanto, il rapporto di lavoro tra la società incaricata e la figura scelta come DPO non può configurarsi come incarico professionale.

Clicca qui per leggere la sentenza n. 1468/2019 del Tar della Puglia.