Nomina del Responsabile del Trattamento (GDPR - Data Processor)

La nomina del Responsabile del Trattamento (Data Processor) è l'atto con cui il Titolare del Trattamento (l'azienda o il professionista che determina le finalità del trattamento dei dati personali) designa formalmente un soggetto esterno che tratta i dati per suo conto. È un obbligo previsto dall'art. 28 del GDPR (Regolamento UE 2016/679) ogni volta che si affida a terzi il trattamento di dati personali.

Chi deve essere nominato Responsabile del Trattamento

• Fornitori di servizi software (cloud, CRM, gestionale paghe)
• Commercialisti e consulenti del lavoro che gestiscono dati dei dipendenti
• Agenzie di marketing che gestiscono liste contatti
• Call center e centri di elaborazione dati
• Fornitori di servizi IT (server, backup, cybersecurity)

Contenuto obbligatorio ex art. 28 GDPR

• Oggetto, natura, finalità e durata del trattamento
• Tipologia di dati e categorie di interessati
• Obblighi e diritti del Titolare
• Istruzioni specifiche per il Responsabile
• Misure di sicurezza adeguate
• Sub-responsabili autorizzati e condizioni
• Diritto di audit del Titolare

Documenti correlati

La nomina è parte integrante del sistema di compliance GDPR, che include anche l'informativa agli interessati, il registro delle attività di trattamento e, ove necessario, il DPO. Per gli adempimenti aziendali complessivi, il nostro studio fornisce assistenza completa sulla privacy aziendale.