L'UNI, ente italiano di normazione, ha pubblicato di recente la norma 11697 che definisce i profili professionali relativi al trattamento e alla protezione dei dati personali coerentemente con le definizioni fornite dall'EQF. Tale norma ha come punto di riferimento la legge 14 gennaio 2013, n. 4, che detta "Disposizioni in materia di professioni non organizzate", al fine di definire i principi e criteri generali per la disciplina dell'esercizio autoregolamentato della singola attività professionale e pur non essendo obbligatoria si rivolge a tutte le parti interessate, ai vari livelli. Inoltre la norma fornisce anche indicazioni per i processi di valutazione e di convalida delle conoscenze, abilità e competenze. Lo scopo del presente lavoro è quello di fornire al lettore una lettura critica e ragionata della norma 11697 coordinata con le novità del Regolamento comunitario n. 2016/679 (GDPR) e di esaminare gli aspetti di maggiore rilevanza connessi alle nuove figure professionali nascenti.