Source: https://project.it/it/blog/gdpr-gli-impatti-sui-contratti-di-outsourcing-cloud-e-servizi-ict
Timestamp: 2017-12-15 09:56:28+00:00
Document Index: 43856776

Matched Legal Cases: ['art. 32', 'art. 28', 'art. 32', 'art. 33', 'art. 34', 'art. 35']

GDPR, gli impatti sui contratti di outsourcing, Cloud e servizi ICT - Project Informatica
L’obbligo di trattare i dati solo in conformità alle istruzioni – che dovranno essere adeguatamente documentate – ricevute dal titolare, anche in ipotesi di trasferimento dei dati al di fuori dell’Unione Europea;
L’obbligo di garantire che le persone fisiche autorizzate alle attività di trattamento siano vincolate da obblighi di riservatezza, contrattualmente assunti o stabiliti per legge;
L’obbligo di adottare le misure richieste ai sensi dell’art. 32 del Regolamento, vale a dire le misure tecniche e organizzative a protezione dei dati ritenuti idonee a garantire un livello di sicurezza adeguato al rischio insito nel trattamento;
Imponga al proprio subresponsabile, mediante un contratto o un altro atto scritto, gli stessi obblighi di cui all’art. 28.3 del GDPR contenuti nell’accordo tra il primo e il titolare del trattamento, in particolare sotto il profilo delle misure di sicurezza adeguate al trattamento;
Risponda direttamente nei confronti del titolare per eventuali inadempimenti della propria catena di subfornitura;
Qualora abbia ricevuto un’autorizzazione generale al subappalto, informi il titolare di eventuali modifiche in ordine alla modifica o alla sostituzione di taluno dei propri subappaltatori, dando così l’opportunità al titolare di opporsi a tali modifiche.
L’obbligo di assistere il titolare, mediante misure tecniche e organizzative adeguate, e nella misura in cui ciò sia possibile, nel dar seguito alle eventuali richieste degli interessati (accesso, rettifica, cancellazione, portabilità, opposizione);
Nell’assicurare protezione ai dati attraverso misure tecniche e organizzative adeguate, ai sensi dell’art. 32 del Regolamento;
Nel notificare all’Autorità eventuali data breaches occorsi, ai sensi dell’art. 33 del Regolamento;
Nel comunicare agli interessati gli eventuali data breaches occorsi, nei casi previsti dall’art. 34 del Regolamento;
Nell’effettuare la valutazione di impatto (impact assessment) richiesta dall’art. 35 del Regolamento;
Nel consultare l’Autorità, qualora la valutazione di impatto effettuata indichi che il trattamento presenterebbe un rischio elevato in assenza di misure adottate dal titolare del trattamento per attenuare il rischio.
- L’obbligo di cancellazione o restituzione dei dati, su scelta del titolare, al momento della cessazione del rapporto, salvo che la legge non imponga specifici obblighi di conservazione;
- L’obbligo di mettere a disposizione del titolare tutte le informazioni necessarie a dimostrare il rispetto degli obblighi di cui al presente elenco;
- L’obbligo di consentire al titolare di effettuare attività di audit, direttamente o per il tramite di terze parti all’uopo incaricate.
Leggi l'articolo originale: www.digital4.biz