Con una significativa pronuncia Il TAR per il Friuli-Venezia Giulia ha specificato le puculiarità della figura del DPO
La sentenza n. 287/2018 del 13.09.2018 indica e precisa le caratteristiche di questa figura professionale nata con il regolamento europeo in materia di privacy.
Il Tar nella suddetta pronuncia ha precisato che il profilo del DPO è eminentemente giuridico, ed attiene alla tutela del diritto fondamentale dell'individuo alla protezione dei dati personali. Su questo presupposto, nel caso di specie, il Tar ha annullato il bando di un'azienda sanitaria per il conferimento di un incarico di DPO nella parte in cui prevedeva, come requisito di ammissione, il possesso di certificazione di Lead Auditor (o di Auditor) ISO 27001.