La designazione del DPO è obbligatoria, ai sensi dell'art. 37 del GDPR, anche quando le attività principali del titolare consistono in:
- A La sola conservazione di documenti cartacei.
- B Trattamenti che, per loro natura, richiedono il monitoraggio regolare e sistematico degli interessati su larga scala. ✓
- C Semplici trattamenti occasionali di dati di contatto.
- D Trattamenti di dati esclusivamente anonimi.
Risposta corretta: B
Spiegazione
Art. 37, par. 1, lett. b), GDPR: il DPO è obbligatorio quando le attività principali del titolare o del responsabile consistono in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala.