Entrambe le possibilità sono corrette, ma attenzione al conflitto di interessi: quindi no CEO o appartenenti al CDA, no Responsabile IT, no Responsabile Personale e no Responsabile Marketing.
Ed ovviamente anche altre cariche importanti in azienda sono da valutare caso per caso.
Faq sul Responsabile della Protezione dei Dati (DPO o RPD in italiano) in ambito privato.
