---

Quattro Enti comunali non hanno comunicato i dati di contatto del Responsabile per la Protezione dei Dati – come obbligo di legge – e il Garante emette le sanzioni, anticipando il giro di chiave che verrà operato su tutti gli Enti

---

La recente mossa del Garante per la Protezione dei Dati Personali, che ha visto l’adozione di quattro provvedimenti sanzionatori nei confronti di altrettanti enti locali, segna un punto di svolta nell’attuazione del Regolamento Europeo sulla protezione dei dati (GDPR). La sanzione, che varia tra i 2.000 e i 5.000 euro, si pone come un monito per tutte quelle realtà pubbliche che ancora non hanno adeguatamente comunicato i dati di contatto del loro Responsabile per la Protezione dei Dati (RPD o DPO) all’Autorità.

Quest’azione del Garante non è isolata ma si inserisce in un contesto più ampio di vigilanza e controllo sull’applicazione delle normative in materia di privacy, evidenziando come la trasparenza e la corretta gestione dei dati personali siano diventate prioritarie nell’era digitale. La comunicazione dei dati di contatto del DPO non è un mero adempimento burocratico, ma un tassello fondamentale per garantire un ponte diretto tra le istituzioni e l’organo di controllo, a tutela dei diritti dei cittadini.

La figura del DPO, inoltre, è centrale nel sistema di governance della privacy di un ente, avendo il compito di monitorare l’osservanza delle norme, informare e consigliare il titolare o il responsabile del trattamento dei dati, nonché fungere da punto di contatto con l’Autorità Garante. Questa sanzione evidenzia la necessità per le amministrazioni pubbliche di comprendere a fondo i propri obblighi sotto il GDPR, non solo per evitare sanzioni, ma per costruire una cultura della privacy che sia radicata nei processi decisionali e operativi.

L’iniziativa del Garante non si ferma qui, con l’annuncio di nuovi controlli su una platea più ampia di enti locali. Questo sottolinea l’importanza di un approccio proattivo nella gestione della privacy, richiamando tutte le entità coinvolte a un’azione tempestiva e consapevole per adeguarsi alle normative. L’obiettivo non è solo la conformità, ma la promozione di un ambiente in cui la sicurezza e la protezione dei dati personali siano considerate come valori imprescindibili, al fine di rafforzare la fiducia dei cittadini nelle istituzioni che gestiscono le loro informazioni.