La norma, attesa da molte aziende perchè alla data del 25 maggio 2018 saranno obbligate a incaricare un responsabile della protezione dei dati personali.
Le figure professionali che vengono considerate nella norma norma si suddividono in: due primari e due di supporto.
I due incaricati primari fanno riferimento al responsabile del trattamento, accuratamente descritto nell’articolo 28 del regolamento generale sulla protezione dei dati 679/2016 e alla figura del responsabile della protezione dei dati, spiegato nella sezione 4 dello stesso regolamento, dall’articolo 37 all’articolo 39. I due profili di supporto sono chiamati all’inteno della norma come specialista privacy e specialista valutatore privacy.
Pur se il responsabile è una figura professionale già nota (già presente nel decreto legislativo 196/2003), l’impostazione completamente differente che è stata data dal regolamento, rispetto al decreto legislativo, ha fatto sì che fosse indispensabile creare, in questa norma, una specifica descrizione delle responsabilità e dei compiti di questo soggetto.