Home
17 febbraio 2023
Privacy
Sul licenziamento del Responsabile della protezione dei dati personali (RPD/DPO interno) dipendente del Titolare del trattamento per giusta causa
Con sentenza nella causa C-453/21, la Corte di Giustizia UE chiarisce in via interpretativa due importanti aspetti:
- stabilisce che l'articolo 38, comma 3, seconda frase del RGPD deve essere interpretato nel senso che esso non osta a una normativa nazionale che prevede che il titolare del trattamento o il responsabile del trattamento possa rimuovere il responsabile della protezione dei dati (“DPO”), che sia suo dipendente, solo per giusta causa, anche se la rimozione non è connessa all'adempimento dei compiti di tale DPO, a condizione che una siffatta normativa non comprometta la realizzazione degli obiettivi del RGPD;
- in merito all'insorgere di conflitti di interessi del DPO che svolge anche altre funzioni, chiarisce che l'articolo 38, comma 6 del RGPD va interpretato nel senso che può configurarsi un «conflitto di interessi», ai sensi di tale disposizione, qualora il DPO sia in-caricato di altri compiti o funzioni che lo portano a determinare le finalità e i mezzi del trattamento di dati personali presso il titolare del trattamento o il responsabile del trattamento, ma tale circostanza va appurata a cura del giudice nazionale che stabilirà caso per caso, sulla base di una valutazione complessiva dei fatti pertinenti, in particolare della struttura organizzativa del titolare del trattamento o del responsabile del trattamento e alla luce dell'insieme della normativa applicabile, ivi comprese eventuali politiche interne di questi ultimi.
di Prof. Avv. Alessandro Del Ninno
Il caso
|
|
FC è un dipendente della X-FAB dal 1993 e ricopre l'incarico di presidente del consiglio aziendale. In tale veste egli è quindi parzialmente esonerato dal lavoro. FC riveste altresì l'incarico di vicepresidente del consiglio aziendale centrale, istituito per tre imprese aventi... |
Il diritto
|
|
Nella sua richiesta di pregiudiziale interpretativa, la Corte federale del Lavoro evidenzia le specifiche norme dell'ordinamento giuridico... |
La lente dell'autore
|
|
Con... |
CGUE, Sesta Sezione, sentenza 9 febbraio 2023, causa C-453/21
«Rinvio pregiudiziale – Protezione delle persone fisiche con riguardo al trattamento dei dati personali – Regolamento (UE) 2016/679 – Articolo 38, paragrafo 3 – Responsabile della protezione dei dati – Divieto di rimozione dalle sue funzioni per l’adempimento dei propri compiti – Requisito di indipendenza funzionale – Normativa nazionale che vieta la rimozione di un responsabile...
Documenti correlati
