Non rileva tanto la veste guiridica quanto il tipo di dati trattati.
Il DPS si redige in caso di trattamento di dati sensibili e si conserva in sede. Poi c'è la tutela dei dati, la gestione sistemi informatici, l'informativa, il consenso al trattamento dati sensibili, ecc...
Sono stato telegrafico perchè se scorri i post del forum trovi molti interventi sul tema.
il sito ufficiale è www.garanteprivacy.it