I dolori del giovane DPO: fra test della Kobayashi Maru e stato dell’arte

Stefano Gazzella : 9 Novembre 2022 08:00

Autore: Stefano Gazzella

Nella serie di Star Trek, il test della Kobayashi Maru consiste in una simulazione di addestramento per valutare le capacità del cadetto di fronte a situazioni in cui non c’è possibilità di vittoria. Insomma: il no-win scenario prima o poi è un’esperienza comune nella vita di un professionista della data protection.

Troppo spesso, infatti, il DPO si ritrova in situazioni di incertezza tali per cui l’aver affrontato tale test sarebbe stato ben più utile rispetto alle narrazioni epiche miste all’abile regia di Quentin Inventino che vengono presentate per nascondere uno stato dell’arte piuttosto desolante, vittima di alcune distorsioni selvagge purtroppo tutt’ora impunite. Scenari ancor più impattanti verso i giovani professionisti che subiscono ancor più i dolori di aspettative deluse.

Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

È un fatto che la professione e il ruolo di DPO debbano ancora trovare valorizzazione in Italia. E non si sta parlando soltanto del lato dell’offerta di servizi connotato da veri e propri fenomeni di “accumulatori seriali” per centinaia di incarichi, con l’effetto di produrre un dumping dei compensi sin dal 2018, ma anche della domanda.

Basta infatti guardare alla maggior parte dei bandi in ambito pubblico in cui, al di là dell’onnipresente criterio dell’offerta economicamente più vantaggiosa, molto spesso vengono inserite condizioni che esulano dai requisiti professionali richiesti dall’art. 37 GDPR e clausole che pongono addirittura il DPO in una posizione di conflitto d’interessi richiedendo allo stesso di svolgere attività quali la redazione di valutazioni d’impatto o difese e memorie in giudizio, ad esempio.

In queste ipotesi saranno le qualità personali citate dalle linee guida WP243 – fra cui rientrano integrità e standard deontologici – a portare verso la scelta di non partecipare alla selezione autoescludendosi.

Sarebbe però un peccato di generalizzazione rappresentare l’intero mercato in questo modo, ma per amor di verità non si può che rilevare quanto meno un certo grado di confusione. Confusione che si riverbera nei newcomers che si approcciano alla professione – sia essa di DPO, Privacy Specialist – diventando delle barriere all’ingresso ma anche nelle organizzazioni che si trovano a dover impostare delle procedure per individuare ed inserire tale figura fondamentale per la compliance GDPR e non sono in grado di predisporre presidi idonei.

Una soluzione prospettabile è certamente una maggiore consapevolezza della funzione del DPO e più in generale maggiore sensibilità circa la tematica della protezione dei dati personali, che però dovrebbe aver principio proprio da quelle istituzioni che fin troppo spesso sono ben lungi dall’adottare comportamenti esemplari. E dunque? Se neanche l’azione informativa del Garante Privacy attraverso le FAQ sul Responsabile della Protezione dei Dati (RPD) in ambito privato e in ambito pubblico è stata sufficiente, purtroppo l’unico rimedio che ci si dovrà attendere sarà l’inevitabile scia di interventi correttivi che – si spera – sapranno meglio orientare l’attenzione delle organizzazioni sul tema. Tempus omnia medetur, insomma. Anche i dolori del giovane DPO.

Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Stefano Gazzella
Privacy Officer e Data Protection Officer, è Of Counsel per Area Legale. Si occupa di protezione dei dati personali e, per la gestione della sicurezza delle informazioni nelle organizzazioni, pone attenzione alle tematiche relative all’ingegneria sociale. Responsabile del comitato scientifico di Assoinfluencer, coordina le attività di ricerca, pubblicazione e divulgazione. Giornalista pubblicista, scrive su temi collegati a diritti di quarta generazione, nuove tecnologie e sicurezza delle informazioni.

Lista degli articoli
Visita il sito web dell'autore