Gli obblighi del Titolare del trattamento non si esauriscono con la designazione del RPD/DPO.

In particolare, Il Titolare del trattamento deve coinvolgere tempestivamente e adeguatamente il RPD/DPO in tutte le questioni riguardanti la protezione dei dati (art. 38, par. 1, reg. GDPR) fin dalle fasi iniziali, a partire dalla progettazione di tutte le attività di trattamento dei dati (c.d. privacy by design).

Il Titolare del trattamento deve inoltre:

• Pubblicare e comunicare il nominativo e i dati di contatto al personale interno e al Garante (leggi Obbligo di designazione e comunicazioni)

• Garantire le risorse necessarie per lo svolgimento delle funzioni (leggi Autonomia e risorse)

Il RPD/DPO di un mega Ateneo pubblico deve poter contare sul supporto attivo della Governance. In concreto, devono essere messe a disposizione del RPD interno le risorse umane, finanziarie e infrastrutturali necessarie, oltre all'accesso ai servizi interni e a una formazione permanente.