Articolo 37

Designazione del responsabile della protezione dei dati

  • Il titolare del trattamento e il responsabile del trattamento designano sistematicamente un responsabile della protezione dei dati ogniqualvolta:
    • a) il trattamento ├Ę effettuato da un’autorit├á pubblica o da un organismo pubblico, eccettuate le autorit├á giurisdizionali quando esercitano le loro funzioni giurisdizionali;
    • b) le attivit├á principali del titolare del trattamento o del responsabile del trattamento consistono in trattamenti che, per loro natura, ambito di applicazione e/o finalit├á, richiedono il monitoraggio regolare e sistematico degli interessati su larga scala; oppure
    • c) le attivit├á principali del titolare del trattamento o del responsabile del trattamento consistono nel trattamento, su larga scala, di categorie particolari di dati personali di cui all’articolo 9 o di dati relativi a condanne penali e a reati di cui all’articolo 10.
  • Un gruppo imprenditoriale pu├▓ nominare un unico responsabile della protezione dei dati, a condizione che un responsabile della protezione dei dati sia facilmente raggiungibile da ciascuno stabilimento.
  • Qualora il titolare del trattamento o il responsabile del trattamento sia un’autorit├á pubblica o un organismo pubblico, un unico responsabile della protezione dei dati pu├▓ essere designato per pi├╣ autorit├á pubbliche o organismi pubblici, tenuto conto della loro struttura organizzativa e dimensione.
  • Nei casi diversi da quelli di cui al paragrafo 1, il titolare e del trattamento, il responsabile del trattamento o le associazioni e gli altri organismi rappresentanti le categorie di titolari del trattamento o di responsabili del trattamento possono o, se previsto dal diritto dell’Unione o degli Stati membri, devono designare un responsabile della protezione dei dati. Il responsabile della protezione dei dati pu├▓ agire per dette associazioni e altri organismi rappresentanti i titolari del trattamento o i responsabili del trattamento.
  • Il responsabile della protezione dei dati ├Ę designato in funzione delle qualit├á professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, e della capacit├á di assolvere i compiti di cui all’articolo 39.
  • Il responsabile della protezione dei dati pu├▓ essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere i suoi compiti in base a un contratto di servizi.
  • Il titolare del trattamento o il responsabile del trattamento pubblica i dati di contatto del responsabile della protezione dei dati e li comunica all’autorit├á di controllo.