L'IRCCS Gaslini cerca il suo DPO: il contesto

L'Istituto Giannina Gaslini di Genova — uno dei più importanti IRCCS (Istituti di Ricovero e Cura a Carattere Scientifico) pediatrici d'Europa — ha pubblicato un bando per il conferimento di un incarico professionale quale Responsabile della Protezione dei Dati, figura meglio nota con l'acronimo inglese DPO (Data Protection Officer).

Si tratta di una selezione pubblica per soli titoli, codice 104/26, che punta a individuare un professionista altamente qualificato in materia di protezione dei dati personali, capace di operare all'interno di un ecosistema sanitario e di ricerca di elevata complessità. Il bando è stato pubblicato il 27 marzo 2026 e la finestra per presentare domanda si chiuderà il 7 aprile 2026.

I tempi sono dunque stretti — poco più di dieci giorni — e chi intende partecipare farebbe bene a muoversi rapidamente.

Dettagli del bando: figure, sede e tempistiche

Ecco una sintesi dei dati essenziali:

Voce	Dettaglio
Ente banditore	Istituto Giannina Gaslini (IRCCS)
Sede di lavoro	Genova, Liguria
Figura ricercata	Responsabile della Protezione dei Dati (DPO)
Posti disponibili	1
Tipologia di selezione	Per soli titoli
Codice bando	104/26
Data di pubblicazione	27 marzo 2026
Scadenza per le candidature	7 aprile 2026, ore 12:00

La procedura è classificata come concorso pubblico e non prevede prove scritte né orali: la valutazione avverrà esclusivamente sulla base dei titoli presentati dai candidati. Questo significa che il peso del curriculum, delle certificazioni professionali e dell'esperienza documentata sarà determinante.

Trattandosi di un incarico professionale e non di un'assunzione a tempo indeterminato nel ruolo dirigenziale, è ragionevole attendersi che il rapporto venga regolato attraverso un contratto di prestazione d'opera intellettuale o una forma analoga di collaborazione, come avviene nella maggior parte degli enti del SSN per questa specifica funzione.

Il ruolo del DPO in ambito sanitario

Il Responsabile della Protezione dei Dati è una figura introdotta dal Regolamento UE 2016/679 (il cosiddetto GDPR), obbligatoria per tutti gli enti pubblici e per le organizzazioni che trattano su larga scala dati particolari — tra cui quelli sanitari.

In un IRCCS come il Gaslini, il DPO si trova a operare in un contesto particolarmente delicato. I dati trattati riguardano pazienti pediatrici, il che aggiunge un ulteriore livello di tutela previsto dalla normativa. Ma non solo: un istituto di ricovero e cura a carattere scientifico gestisce anche enormi volumi di dati legati alla ricerca biomedica, ai trial clinici e alle collaborazioni internazionali.

Le principali responsabilità del DPO includono:

Sorvegliare la conformità dell'ente al GDPR e alla normativa nazionale in materia di privacy (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018)
Fornire consulenza al Titolare del trattamento e ai responsabili interni su obblighi e adempimenti
Cooperare con il Garante per la protezione dei dati personali e fungere da punto di contatto
Condurre valutazioni d'impatto (DPIA) per i trattamenti ad alto rischio
Promuovere la cultura della protezione dei dati all'interno dell'organizzazione attraverso formazione e sensibilizzazione del personale

Un ruolo, insomma, che richiede competenze trasversali: giuridiche, informatiche, organizzative. E una buona dose di autonomia, visto che il DPO deve poter operare in piena indipendenza rispetto alla direzione dell'ente.

Requisiti richiesti

Il bando prevede una selezione per soli titoli, il che rende il profilo curricolare l'elemento discriminante. Sebbene i requisiti specifici siano dettagliati nel testo integrale dell'avviso — consultabile sul sito ufficiale dell'Istituto Gaslini — è possibile delineare il profilo tipo richiesto per questa tipologia di incarico sulla base della prassi consolidata negli enti del SSN:

Laurea magistrale in Giurisprudenza, Informatica, Ingegneria informatica o discipline affini
Conoscenza approfondita della normativa europea e nazionale in materia di protezione dei dati personali
Esperienza documentata nel ruolo di DPO o in funzioni analoghe, preferibilmente in ambito sanitario o presso enti pubblici
Certificazioni professionali riconosciute (ad esempio UNI 11697:2017 — Profili professionali relativi al trattamento e alla protezione dei dati personali)
Assenza di conflitti di interesse con le funzioni apicali dell'ente, come previsto dall'art. 38 del GDPR

Va ribadito che, trattandosi di una valutazione per soli titoli, ogni certificazione, pubblicazione, esperienza professionale e titolo accademico aggiuntivo potrà fare la differenza nella graduatoria finale.

Come candidarsi

La domanda di partecipazione deve essere presentata entro il 7 aprile 2026.

Per accedere al bando integrale e alla modulistica necessaria, i candidati devono consultare il sito istituzionale dell'IRCCS Giannina Gaslini, nella sezione dedicata ai concorsi e alle selezioni pubbliche. È consigliabile verificare con attenzione:

Le modalità di trasmissione della domanda (PEC, piattaforma online o raccomandata A/R)
La documentazione da allegare, inclusi i titoli da far valutare
Le eventuali dichiarazioni sostitutive ai sensi del DPR 445/2000

Data la brevità dei termini — appena undici giorni dalla pubblicazione alla scadenza — è fondamentale non rimandare. Chi fosse interessato dovrebbe procedere immediatamente alla raccolta della documentazione e alla compilazione della domanda.

Nota: al momento della stesura di questo articolo, il link diretto al bando non risulta disponibile tramite le fonti aggregate. Si raccomanda di cercare il bando con codice 104/26 direttamente sul portale dell'Istituto Gaslini o sulle piattaforme ufficiali della Regione Liguria.

Domande frequenti (FAQ)

Che cos'è una selezione per soli titoli e come funziona?

Una selezione per soli titoli è una procedura concorsuale nella quale non sono previste prove d'esame — né scritte, né orali, né pratiche. La commissione esaminatrice valuta esclusivamente la documentazione presentata dai candidati: titoli di studio, esperienze professionali, pubblicazioni, certificazioni e ogni altro elemento curricolare rilevante. A ciascun titolo viene attribuito un punteggio secondo i criteri stabiliti nel bando, e la graduatoria finale si basa sulla somma dei punteggi ottenuti. Per questo motivo, è cruciale presentare un dossier il più possibile completo e dettagliato.

Qual è il profilo ideale per candidarsi a DPO presso un IRCCS?

Il candidato ideale possiede una formazione giuridica o informatica di livello magistrale, una solida esperienza nel campo della data protection e, preferibilmente, un percorso professionale che includa il settore sanitario pubblico. La conoscenza delle specificità del trattamento dei dati sanitari e genetici, della normativa sui trial clinici e delle linee guida del Garante Privacy rappresenta un valore aggiunto significativo. Le certificazioni professionali secondo la norma UNI 11697:2017 sono sempre più richieste e apprezzate dalle commissioni valutatrici.

Il DPO deve essere un dipendente dell'ente o può essere un professionista esterno?

Il GDPR consente entrambe le soluzioni. Il DPO può essere un dipendente dell'ente (purché non ricopra ruoli che generino conflitto di interesse) oppure un professionista esterno che opera sulla base di un contratto di servizi. Nel caso del bando dell'IRCCS Gaslini, la dicitura "incarico professionale" suggerisce che si tratti di un conferimento a un soggetto esterno, con un rapporto regolato da un contratto di prestazione d'opera o di collaborazione professionale.

Quanto tempo ho per presentare la domanda?

La scadenza è fissata al 7 aprile 2026. Considerando che il bando è stato pubblicato il 27 marzo 2026, la finestra utile è di circa undici giorni. Si tratta di un termine piuttosto ristretto, coerente però con la natura dell'incarico (conferimento diretto su valutazione titoli e non concorso a più fasi). È fortemente consigliato non attendere l'ultimo giorno per l'invio, soprattutto se la trasmissione avviene tramite PEC, per evitare problemi tecnici.

Dove posso trovare il testo integrale del bando?

Il bando completo, con tutti i requisiti, i criteri di valutazione e la modulistica, è disponibile sul sito ufficiale dell'Istituto Giannina Gaslini di Genova, nella sezione dedicata alle selezioni e ai concorsi. Il codice di riferimento della procedura è 104/26. È inoltre possibile che l'avviso sia pubblicato sulla piattaforma InPA (portale unico del reclutamento della Pubblica Amministrazione) e sul Bollettino Ufficiale della Regione Liguria.

IRCCS Gaslini, selezione per Responsabile Protezione Dati (DPO): bando aperto fino al 7 aprile 2026