Certificazione delle figure professionali del Data Protection Officer (DPO), cioè del responsabile della protezione dati, del Privacy Manager, dello Specialista Privacy e del Valutatore Privacy
Intertek Italia è accreditata per la norma UNI 11697 che definisce i profili professionali relativi al trattamento e alla protezione dei dati personali ed è allineata, in termini di accreditamento, alla UNI Pdr 66 (scaricabile dal sito UNI) che specifica alcuni dettagli per i candidati agli esami.
La norma UNI 11697 Attività professionali non regolamentate - Profili professionali relativi al trattamento e alla protezione dei dati personali è stata sviluppata per rispondere ai requisiti di competenza riportati nel Regolamento europeo 679/2016 in materia di protezione dei dati personali (GDPR), che ha introdotto l’obbligo di inserire un Responsabile della protezione dei dati, o Data Protection Officer (DPO), in tutte le aziende pubbliche, in quelle dove il trattamento dei dati presenti rischi specifichi e in quelle che trattano dati sensibili.
La norma è stata sviluppata sfruttando il syllabus dell’e-CF (European e-Competence Framework) e ha molti punti di contatto con la ISO 27021 e la UNI 11506 relative alle figure professionali in ambito Information Technology
La norma definisce 4 profili specifici chiamati a rispondere della protezione dei dati personali:
- Responsabile della protezione dei dati o Data Protection Officer (DPO), è la figura di riferimento, in termini di nomina, nel GDPR. E' importante che la sua qualifica e competenza siano comprovate e lo strumento della certificazione volontaria supporta in tal senso.
- Privacy manager;
- Specialista privacy;
- Valutatore privacy: questo profilo professionale ha invece una certa rilevanza alla luce della prassi di riferimento UNI/Pdr 43-2:2018 Linee guida per la gestione dei dati personali in ambito ICT secondo il Regolamento UE 679/2016 – Requisiti per la protezione e valutazione di conformità dei dati personali in ambito ICT. Tale prassi risponde direttamente ai requisiti del GDPR art. 42 e 43 e per la certificazione in accreditamento ISO 17065 è necessario che i valutatori siano certificati secondo la UNI 11697.
Intertek Italia è accreditata Accredia ISO 17024 per i profili del DPO e del valutatore privacy.
Domanda di Certificazione
