L'UNI, Ente italiano di normazione, ha definito con la normativa UNI 11697:2017 i profili professionali relativi al trattamento dei dati personali. Ai due profili già previsti dalla normativa europea, cioè il responsabile del trattamento e il Data Protection Officer, l'UNI ha aggiunto due profili di supporto all'attività dei profili già elencati. Uno di questi è lo specialista privacy.
Lo specialista privacy è il soggetto che cura la corretta attuazione del regolamento europeo e della relativa normativa nel trattamento dei dati, ed ha una specifica esperienza operativa. Ha un ruolo più elevato rispetto ad un semplice autorizzato al trattamento, perché opera al fine di mantenere il trattamento sempre congruo rispetto alle disposizioni del regolamento europeo. Supporta il responsabile del trattamento e il Manager Privacy nel mettere a punto le idonee misure tecniche e organizzative ai fini del trattamento di dati personali. Svolge, quindi, un'attività di raccordo tra l'attività dirigenziale del responsabile e l'attività quotidiana svolta dall'autorizzato.
Questo soggetto dovrebbe avere almeno un diploma di scuola media superiore e aver partecipato ad almeno 24 ore di corso in materia di protezione dei dati personali. Inoltre, deve avere un'esperienza già maturata in precedenza sui temi relativi alla protezione dei dati personali.
