Il Regolamento europeo privacy UE/2016/679 (RGPD) ha disciplinato la nuova figura del Data protection officer (DPO), responsabile della protezione dei dati personali (RPD), che le pubbliche amministrazioni hanno l’obbligo di nominare. Si tratta di un soggetto designato dal titolare o dal responsabile del trattamento per assolvere a funzioni di supporto e di controllo, consultive, formative e informative relativamente all’applicazione del Regolamento europeo.
Coopera, inoltre, con il Garante per la protezione dei dati e costituisce il punto di contatto rispetto a quest’ultimo e agli interessati, in merito alle questioni connesse al trattamento dei dati personali (artt. 38 e 39 del RGPD).