Trattamento sotto l’autorità del titolare o del responsabile (persone autorizzate al trattamento)
In caso di responsabile, la designazione è un obbligo del titolare o del responsabile?
Il GDPR chiarisce che la persona autorizzata a trattare dati agisce sotto l’autorità del titolare o del responsabile. Inoltre, fra le istruzioni da impartire al responsabile, il GDPR espressamente cita l’obbligo del responsabile a assicurare che le persone autorizzate al trattamento si siano impegnate alla confidenzialità. Quindi, l’obbligo di individuare e designare le persone autorizzate al trattamento è del responsabile.
Come si può nominare una persona autorizzata al trattamento?
Il GDPR non disciplina questo caso. Il Codice Privacy emendato per adeguare la normativa nazionale al GDPR permette al titolare e al responsabile di scegliere la procedura più appropriata. È consigliabile che la loro nomina sia per iscritto e contenga istruzioni su compiti e obblighi per rispettare i principi del GDPR. Inutile dire che una policy interna e formazione sono buone prassi da considerare.
Per approfondire, clicca qui o contattami.