NEWS

Benvenuto, Ospite
Nome utente: Password: Ricordami
  • Pagina:
  • 1
  • 2

ARGOMENTO: Mancata nomina come Responsabile esterno

Mancata nomina come Responsabile esterno 6 Ore 32 Minuti fa #313

Buongiorno Sig. Montanari,
in realtà, stando al Suo ultimo post, il rapporto tra le Imprese del Terzo Settore e le Pubbliche Amministrazioni che Lei descrive sembrerebbe integrare una situazione di "Contitolarità" del trattamento dei dati ex art.26 GDPR e non un rapporto del genere "Titolare/Responsabile ex art.28".
A mio avviso, la convenzione che Lei cita e nella quale, presumo, sono state indicate le finalità pertinenti alle ITS, da una lato, ed alle PA, dall'altro lato, dovrebbe essere integrata con la previsione delle rispettive responsabilità di fronte agli obblighi normativi ed ai diritti degli interessati e, soprattutto, con la previsione delle modalità delle comunicazione delle informative agli interessati in occasione della raccolta dei loro dati.
Le suggerisco di prendere contatto con i DPO delle rispettive PA per apportare le necessarie modifiche alle diverse convenzioni proponendo anche di Sua iniziativa, se lo ritiene, sia il testo delle modifiche alla convenzione stessa sia il testo dell'informativa da comunicare agli interessati, informativa che verrà fornita dalle ITS o delle PA a seconda di chi, di volta in volta, nel caso specifico,raccoglie i dati e li comunica all'altro Contitolare.
Cordialità, ML
Ringraziano per il messaggio: Gian Matteo Montanari

Si prega Accedi o Crea un account a partecipare alla conversazione.

Ultima modifica: da Monica Lippa.

Mancata nomina come Responsabile esterno 1 Settimana 3 Ore fa #309

Salve,
la soluzione che propone mi pare rischiosa. Come le ho già detto il rapporto tra Titolare e Responsabile esterno del trattamento impone l’instaurazione di un vincolo contrattuale che vede il Responsabile tenuto a seguire i criteri individuati dal Titolare circa la durata, la natura, la finalità del trattamento, tipo di dati personali, categorie di interessati, obblighi e diritti (art. 28 GDPR).
Ove il responsabile dovesse determinare autonomamente, finalità e mezzi di trattamento egli sarebbe considerato, né più e né meno, quale vero e proprio Titolare (art 28 n. 10 GDPR).
La mancanza di un contratto sottopone al rischio di essere considerati Titolari di trattamento.
Io le consiglio di inviare una PEC alle varie amministrazioni chiedendo la bozza di contratto nonché di ricevere le indicazioni minime per gestire il trattamento dei dati in attesa della sottoscrizione dell’accordo. In mancanza di riscontro non ha altra alternativa che effettuare tutti gli adempimenti richiesti dal GDPR al Titolare di trattamento : limitarsi alla sola informativa non è sufficiente.
Saluti
Ringraziano per il messaggio: Gian Matteo Montanari

Si prega Accedi o Crea un account a partecipare alla conversazione.

Mancata nomina come Responsabile esterno 1 Settimana 6 Ore fa #308

Buongiorno prevalentemente seguo Imprese sociali che hanno in affidamento scuole e comunità accreditate per soggetti fragili (anziani, disabili, minori, handicap). Gli utenti vengono inviati da Aziende Asl e Comuni a seguito della stipula di una convenzione in cui viene definito il ruolo dell'ente pubblico (titolare) e quello dell'impresa sociale (responsabile) ma cui poi non segue mai nomina formale da parte del titolare al responsabile, tantomeno viene inviata all'impresa sociale copia dell'informativa e del consenso che il titolare propone all'interessato.

Si prega Accedi o Crea un account a partecipare alla conversazione.

Mancata nomina come Responsabile esterno 3 Settimane 9 Ore fa #305

Salve,
per poter rispondere alla sua domanda occorrerebbe conoscere nel dettaglio il tipo di trattamento cui fa riferimento e gli adempimenti delle figure coinvolte.
Saluti

Si prega Accedi o Crea un account a partecipare alla conversazione.

Mancata nomina come Responsabile esterno 3 Settimane 1 Giorno fa #304

Buonasera, in teoria fila ma se il Titolare è Ente pubblico spesso restiamo freschi ... Scusate ironia ma è difficilissimo ricevere nomine (anche a seguito di solleciti) da Enti pubblici soprattutto nel mio settore che è quello socio-sanitario. In questo caso in via precauzionale conviene forse somministrare autonomamente informazione e consenso all'interessato (ovviamente come responsabile e non come titolare)? Cosa suggerite?

Si prega Accedi o Crea un account a partecipare alla conversazione.

Mancata nomina come Responsabile esterno 3 Mesi 2 Settimane fa #203

Gentile Sig. Dondero,
ritengo oltremodo opportuno sollecitare la sottoscrizione di un contratto ex art 28 GDPR tra Titolare e Repspponsabile.
Il contratto rappresenta difatti la prova che il trattamento è eseguito secondo i criteri individuati dal Titolare circa la durata, la natura, la finalità del trattamento, tipo di dati personali, categorie di interessati, obblighi e diritti.
In tal modo si scongiura il rischio che il Suo cliente possa essere considerato Titolare puro e semplice ex art art 28 n. 10 GDPR.
Saluti
Ringraziano per il messaggio: Paolo Dondero

Si prega Accedi o Crea un account a partecipare alla conversazione.

  • Pagina:
  • 1
  • 2
Tempo creazione pagina: 0.187 secondi

Canale 50, Federprivacy al CNR con il Prof.Alessandro Acquisti

Mappa dell'Italia Puglia Molise Campania Abruzzo Marche Lazio Umbria Basilicata Toscana Emilia Romagna Calabria

Rimani aggiornato gratuitamente con la nostra newsletter settimanale
captcha 
Ho letto l'informativa sulla privacy e presto il consenso al trattamento dei miei dati personali