L’Esperto in Data Protection System è una risorsa le cui competenze permettono di operare per migliorare il sistema di gestione per la sicurezza delle informazioni, in collaborazione con il manager privacy e con la direzione. Questa figura è in grado di guidare e informare enti pubblici e privati ad uniformarsi al Regolamento Europeo e alle altre disposizioni relative alla protezione dei dati. L’EDP cura la corretta attuazione del trattamento dati personali, e svolge le attività operative che si rendono progressivamente necessarie durante tutto il ciclo di vita di un trattamento di dati personali collaborando con una figura manageriale (quale, per esempio, il manager privacy competente).

La certificazione ha la durata di sei anni dalla data di emissione. Ogni tre anni il professionista deve fornire prove del mantenimento delle competenze e dell’aggiornamento formativo. Allo scadere dei sei anni, è previsto il rinnovo del Certificato attraverso lo svolgimento di una prova pratica.