Newsgroup: it.diritto
Titolo: valenza informativa privacy GDPR on line

Devo far sottoscrivere,come medico libero professionista che deve
gestire i dati personali dei pazienti,  a taluni fornitori di servizi
dei contratti per il rispetto della nuova normativa sulla privacy ma mi
capita che taluni (ad es. SiteGround, che mi fornisce un indirizzo email
e, pertanto, tramite i cui server transita anche la mia corrispondenza
di lavoro, oppure i fornitori di servizi di cloud storage), si rifiutino
di sottoscrivere il contratto preparato dalla mia associazione di
categoria, asserendo non essere necessario perchè si atterrebbero alla
policy pubblicata sui propri siti.
Vorrei chiarimenti sulla valenza di tali informative, atteso che non
sono firmate, perchè mi pare di aver letto  che in taluni casi quanto
scritto su un sito web potrebbe essere corrispondeato simile ad offerte
pubbliche di acquisto  e, come tali valide anche senza sottoscrizione da
parte del cliente, ma ignoro se tale  concesso sia applicabile o meno
anche questo tipo di informativa ed, in caso affermativo, se sia
applicabile anche nei rapporti tra due soggetti a partita IVA oppure se
solo nei riguardi di contratti col consumatore finale privato.
Ciao
Robertino
 

Il 30/05/18 13:51, Robertino ha scritto:

per quel poco che ne so (mi sto documentando pure io) tu sei il 
responsabile nei confronti dei tuoi "clienti".
Gli altri sono titolari esterni dei dati.
Per tutlarti tu devi avere una firma di accettazione dell'incarico da 
parte loro.
La sola pubblicazione su un sito web senza accettazione non è valida
Fai una cosa: gli mandi il tuo modulo (da restituirti controfirmato, 
anche con firma digitale) e gli chiedi di allegare una copia della loro 
informativa.
A questo punto conservi il tutto e sei a posto (ovviamente controlla 
quello che ti scrivono sull'informativa).
Se poi loro cambiano l normativa dovranno essere loro ad inviarti la 
variazione
 
-- 
Saluti
Bruno


Secondo il ns avvocato non è necessaria l'accettazione se c'è un vincolo 
contrattuale.
Ci pensi a mr google che risponde con firma digitale alle richieste di tutte 
le aziende italiane che usano i suoi servizi?
 
 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

Il 31/05/18 08:03, Roberto Tagliaferri ha scritto:

questo puo' essere vero, ma in caso d'ispezione il responsabile sei tu, 
non google.
In caso di controversia chi deve dimostrare che i titolari di 
trattamento esterno dei dati sono stati regolarmente nominati è il 
responsabile del trattamento.
E senza un pezzo di carta, convalidato dal titolare esterno, coma fai a 
dimostrare che hai affidato a tale azienda l'incarico?
Basterebbe anche una pec dal tuo fornitore con allegata l'accettazione e 
l'informativa sulla privacy
Inoltre nel caso di gestione tramite cloud su paesi esteri dovrai anche 
verificare che i server siano in paesi cosiddetti "sicuri"
Tieni conto che nel suo caso tratta anche dati ultrasensibili 
(sanitari), per cui conviene tutelarsi
Una cosa del genere l'ho appena vista fare da due case di riposo che 
seguo per la parte impiantistica
In futuro basterà inserire la postilla nel contratto di servizio, con 
firma separata
 
Poi sinceramente spero che semplifichino il tutto per le piccole aziende.
-- 
Saluti
Bruno

 Poi sinceramente spero che semplifichino il tutto per le piccole aziende.
speriamo
