Source: https://www.federprivacy.org/community-federprivacy/privacy-cittadino/84-mancata-nomina-come-responsabile-esterno
Timestamp: 2019-01-19 16:53:52+00:00
Document Index: 60725586

Matched Legal Cases: ['art.26', 'art.28', 'art. 28', 'art 28', 'art 28', 'art 28']

Mancata nomina come Responsabile esterno - Community Federprivacy - Federprivacy | Federprivacy
ARGOMENTO:	Mancata nomina come Responsabile esterno
Mancata nomina come Responsabile esterno	2 Mesi 6 Giorni fa	#313
Buongiorno Sig. Montanari,
in realtà, stando al Suo ultimo post, il rapporto tra le Imprese del Terzo Settore e le Pubbliche Amministrazioni che Lei descrive sembrerebbe integrare una situazione di "Contitolarità" del trattamento dei dati ex art.26 GDPR e non un rapporto del genere "Titolare/Responsabile ex art.28".
A mio avviso, la convenzione che Lei cita e nella quale, presumo, sono state indicate le finalità pertinenti alle ITS, da una lato, ed alle PA, dall'altro lato, dovrebbe essere integrata con la previsione delle rispettive responsabilità di fronte agli obblighi normativi ed ai diritti degli interessati e, soprattutto, con la previsione delle modalità delle comunicazione delle informative agli interessati in occasione della raccolta dei loro dati.
Le suggerisco di prendere contatto con i DPO delle rispettive PA per apportare le necessarie modifiche alle diverse convenzioni proponendo anche di Sua iniziativa, se lo ritiene, sia il testo delle modifiche alla convenzione stessa sia il testo dell'informativa da comunicare agli interessati, informativa che verrà fornita dalle ITS o delle PA a seconda di chi, di volta in volta, nel caso specifico,raccoglie i dati e li comunica all'altro Contitolare.
Cordialità, ML
Ringraziano per il messaggio: Gian Matteo Montanari
Mancata nomina come Responsabile esterno	2 Mesi 1 Settimana fa	#309
la soluzione che propone mi pare rischiosa. Come le ho già detto il rapporto tra Titolare e Responsabile esterno del trattamento impone l’instaurazione di un vincolo contrattuale che vede il Responsabile tenuto a seguire i criteri individuati dal Titolare circa la durata, la natura, la finalità del trattamento, tipo di dati personali, categorie di interessati, obblighi e diritti (art. 28 GDPR).
Ove il responsabile dovesse determinare autonomamente, finalità e mezzi di trattamento egli sarebbe considerato, né più e né meno, quale vero e proprio Titolare (art 28 n. 10 GDPR).
La mancanza di un contratto sottopone al rischio di essere considerati Titolari di trattamento.
Io le consiglio di inviare una PEC alle varie amministrazioni chiedendo la bozza di contratto nonché di ricevere le indicazioni minime per gestire il trattamento dei dati in attesa della sottoscrizione dell’accordo. In mancanza di riscontro non ha altra alternativa che effettuare tutti gli adempimenti richiesti dal GDPR al Titolare di trattamento : limitarsi alla sola informativa non è sufficiente.
Mancata nomina come Responsabile esterno	2 Mesi 1 Settimana fa	#308
Gian Matteo Montanari
Buongiorno prevalentemente seguo Imprese sociali che hanno in affidamento scuole e comunità accreditate per soggetti fragili (anziani, disabili, minori, handicap). Gli utenti vengono inviati da Aziende Asl e Comuni a seguito della stipula di una convenzione in cui viene definito il ruolo dell'ente pubblico (titolare) e quello dell'impresa sociale (responsabile) ma cui poi non segue mai nomina formale da parte del titolare al responsabile, tantomeno viene inviata all'impresa sociale copia dell'informativa e del consenso che il titolare propone all'interessato.
Mancata nomina come Responsabile esterno	2 Mesi 3 Settimane fa	#305
per poter rispondere alla sua domanda occorrerebbe conoscere nel dettaglio il tipo di trattamento cui fa riferimento e gli adempimenti delle figure coinvolte.
Mancata nomina come Responsabile esterno	2 Mesi 4 Settimane fa	#304
Buonasera, in teoria fila ma se il Titolare è Ente pubblico spesso restiamo freschi ... Scusate ironia ma è difficilissimo ricevere nomine (anche a seguito di solleciti) da Enti pubblici soprattutto nel mio settore che è quello socio-sanitario. In questo caso in via precauzionale conviene forse somministrare autonomamente informazione e consenso all'interessato (ovviamente come responsabile e non come titolare)? Cosa suggerite?
Mancata nomina come Responsabile esterno	5 Mesi 3 Settimane fa	#203
Gentile Sig. Dondero,
ritengo oltremodo opportuno sollecitare la sottoscrizione di un contratto ex art 28 GDPR tra Titolare e Repspponsabile.
Il contratto rappresenta difatti la prova che il trattamento è eseguito secondo i criteri individuati dal Titolare circa la durata, la natura, la finalità del trattamento, tipo di dati personali, categorie di interessati, obblighi e diritti.
In tal modo si scongiura il rischio che il Suo cliente possa essere considerato Titolare puro e semplice ex art art 28 n. 10 GDPR.
Ringraziano per il messaggio: Paolo Dondero