abbiamo il piacere di comunicare l'evoluzione del modulo trattamenti che consente di gestire in modo semplice i trattamenti eseguiti come Titolare e Responsabile.
Gestione del Trattamento come Titolare o Responsabile
Sono stati creati dei semplici RadioButton che impostano, per ogni trattamento, rispettivamente, le informazioni relative ai trattamenti eseguiti come Titolare, nonché le informazioni eseguite come Responsabile.
Ci è capitato spesso di rilevare, nel corso delle attività di supporto, che il registro del Responsabile fosse assimilato all'elenco dei Fornitori.
Per fare chiarezza, il registro del Responsabile, ai sensi dell'Art. 30 c.2 del GDPR, è costituito dall'elenco dei servizi, che prevedono l'impiego di dati personali, erogati ad aziende terze Titolari del trattamento;
cosa diversa dall'elenco dei destinatari (Fornitori, collaboratori o Titolari Autonomi) costituita dall'elenco dei soggetti a cui affidiamo l'elaborazione dei dati personali.
Elementi della nomina di fornitore a Responsabile del Trattamento
Precisiamo per chiarezza che, nel caso in cui, operiamo come Titolare ed intendiamo configurare/redigere una lettera di designazione per la nomina di un fornitore a Resp. del Trattamento, occorre preventivamente:
- registrare il fornitore fra i componenti Privacy;
- registrare il servizio/asset erogato dal fornitore;
- indicare i privilegi di accesso all'asset;
- associare l'Asset, ed il Fornitore, al Trattamento desiderato.
La lettera di designazione è quasi sempre parte integrante del contratto di servizio stipulato con il fornitore, pertanto nella lettera di designazione a Responsabile vanno sempre indicati i servizi erogati dal fornitore generalmente coincidenti con i termini del contratto.
Di converso, qualora la nostra organizzazione svolgesse dei trattamenti quale fornitore di servizi e volessimo configurare una lettera di designazione da trasmettere ai clienti che operano come Titolari del Trattamento, basterà semplicemente attribuire, per i trattamenti eseguiti come Responsabile, i Titolari dei Trattamenti a cui sono erogati i servizi.
Per il caso di specie sopra descritto sarà possibile produrre una lettera di nomina specifica per ogni singolo Titolare individuato.
