Il responsabile del trattamento nel GDPR

Il responsabile del trattamento

I soggetti preposti al trattamento dei dati personali

Il responsabile, insieme al titolare e al contitolare del trattamento sono i tre soggetti preposti al trattamento dei dati personali.

Del titolare ne abbiamo già parlato in due articoli:

  1. Il titolare del trattamento nel GDPR;
  2. Titolare del trattamento e adempimenti.

In un articolo più recente abbiamo poi parlato anche della figura del contitolare.

Oggi parleremo della figura del responsabile.

Il responsabile del trattamento nel GDPR

Il GDPR disciplina questa figura sia all’art. 4, par. 8, sia all’art. 28 del GDPR.

L’art. 4, par. 8 ci dice che responsabile del trattamento è:

la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

Quindi, il responsabile agisce per conto del titolare e quindi non va confuso con il titolare stesso, perché sono figure con specificità ben distinte. L’importanza della figura del responsabile, ne determina l’obbligatorietà della sua esistenza. Inoltre, prima di venire designato, esso viene preventivamente valutato al fine di testare la sua attitudine al ruolo. Quindi il titolare prima di nominare il responsabile, dovrà valutare se un certo soggetto sia in grado di garantire quelle che l’art. 28, par. 1 chiama garanzie sufficienti. Cioè, le misure tecniche e organizzative adeguate per far fronte alle esigenze, alle richieste e all’esercizio dei diritti dell’interessato. Anzi si può dire che il responsabile del trattamento, è definito tale, solo se è in grado di garantire queste cose. Il responsabile può, poi, previa autorizzazione scritta, specifica o generale, del titolare del trattamento, ricorrere ad un altro responsabile. Ciò ad esempio per l’esecuzione di specifiche attività di trattamento per conto del titolare.

In quale forma deve avvenire la designazione?

La designazione viene fatta sotto forma di contratto scritto anche in formato elettronico, art. 28, par. 9 del GDPR. Inoltre il responsabile è un soggetto esterno all’organizzazione per la quale lavora.

Sonia Lavoratti

    COME CI HAI CONOSCIUTO? (scegli)
   

Se ti sono stato di aiuto, ti chiedo di condividere questo articolo.
Follow by Email
Facebook
Facebook
Google+
https://www.nardoniweb.com/il-responsabile-del-trattamento-nel-gdpr/
Pinterest
Pinterest
LinkedIn
Instagram
Tags: , , ,