In quale dei seguenti casi il GDPR rende obbligatoria la designazione di un responsabile della protezione dei dati (DPO)?
- A Sempre, per qualunque titolare.
- B Mai, essendo una nomina facoltativa.
- C Quando il trattamento è effettuato da un'autorità pubblica o da un organismo pubblico (eccettuate le autorità giurisdizionali nell'esercizio delle funzioni). ✓
- D Solo per le imprese quotate in borsa.
Risposta corretta: C
Spiegazione
Art. 37, par. 1, GDPR: il DPO è obbligatorio quando il trattamento è svolto da autorità/organismi pubblici, quando le attività principali consistono in monitoraggio regolare e sistematico su larga scala, o nel trattamento su larga scala di categorie particolari di dati o dati giudiziari.