Le Imprese, in qualità di Titolari del trattamento e in determinate ipotesi, sono obbligate a nominare un Responsabile per la Protezione dei Dati (RPD) meglio noto come Data Protection Officer (DPO).
Il DPO deve possedere un'adeguata conoscenza della normativa e delle prassi relative la gestione dei dati personali, anche in termini di misure tecniche e organizzative. Deve adempiere alle sue funzioni in piena indipendenza e in assenza di conflitti di interesse.
I compiti del DPO sono:

• sorvegliaresull’osservanza del regolamento, valutando i rischi di ogni trattamento alla luce della natura, dell’ambito di applicazione, del contesto e delle finalità;
• collaborare con il Titolare/Responsabile, laddove necessario, nel condurre una valutazione di impatto sulla protezione dei dati (DPIA);
• informare e sensibilizzare il Titolare o il Responsabile del trattamento, nonché i dipendenti di questi ultimi, riguardo agli obblighi derivanti dal regolamento e da altre disposizioni in materia di protezione dei dati;
• cooperare con il Garante e fungere da punto di contatto per il Garante su ogni questione connessa al trattamento;
• supportare il titolare o il responsabile in ogni attività connessa al trattamento di dati personali, anche con riguardo alla tenuta di un registro delle attività di trattamento.

Materia Penale Professionisti Riuniti offre le proprie professionalità per ricoprire incarichi di Data Protection Officer.