I più recenti riferimenti normativi in tema di privacy sono i seguenti:

Decreto legislativo 18 maggio 2018, n. 51
Attuazione della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorita' competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonche' alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio.

Decreto legislativo 10 agosto 2018, n. 101
Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (GU Serie Generale n.205 del 04-09-2018)

NORMA UNI 11697:2017  Attività professionali non regolamentate - Profili professionali relativi al trattamento e alla protezione dei dati personali - Requisiti di conoscenza, abilità e competenza

La norma definisce i profili professionali relativi al trattamento e alla protezione dei dati personali coerentemente con le definizioni fornite dall’EQF e utilizzando gli strumenti messi a disposizione dalla UNI 11621-1 “Attività professionali non regolamentate - Profili professionali per l'ICT - Parte 1: Metodologia per la costruzione di profili professionali basati sul sistema e-CF".

La certificazione in accordo alla Norma UNI 11697:2017 si riferisce all'attività professionale di soggetti operanti nell'ambito del trattamento e della protezione dei dati personali, ossia la professione intellettuale che viene esercitata a diversi livelli di complessità e in diversi contesti organizzativi, pubblici e privati.

I profili professionali definiti dalla Norma e quindi certificabili sono:

Specialista privacy, supporta il Responsabile per la protezione dei dati personali e/o il Manager privacy nel mettere a punto appropriate misure tecniche e organizzative ai fini del trattamento di dati personali.

Manager privacy, professionista con un elevato livello di conoscenze, abilità e competenze in uno specifico contesto organizzativo, responsabile dell'adozione di appropriate misure tecniche e organizzative nel trattamento di dati personali.

Responsabile della protezione dei dati personali, corrispondente al profilo professionale disciplinato dal Regolamento UE GDPDR

Auditor privacy, professionista con conoscenze e competenze nel settore informatico/tecnologico e di natura giuridica e organizzativa, conduce audit per valutare l'appropriatezza ed efficacia delle misure adottate ai fini del trattamento di dati personali.