Il DPO è sopratutto un professionista del diritto, non bastano diplomi ISO 27001. Così almeno ha stabilito il TAR del Friuli Venezia Giulia con recente sentenza del 13.9.2018 n. 287 che ha annullato l’avviso pubblicato da un’azienda sanitaria per il conferimento di incarico DPO. A detta della magistratura amministrativa “Il nucleo essenziale ed irriducibile della figura professionale del DPO è eminentemente giuridico”. Una pronuncia che farà molto discutere ma che deve anche far riflettere