ARGOMENTO:

Buongiorno,
nell'informativa resa ai dipendenti da me predisposta, alla sezione "Comunicazione a terzi e categorie dei destinatari" figurano tra i possibili destinatari: "Soggetti formalmente delegati o aventi titolo giuridico riconosciuto, quali rappresentanti legali, curatori, tutori etc". Mi domando se questa definizione sia sufficiente a ricomprendere il caso in esame, o sia consigliabile formularla diversamente.

Buongiorno,
ringrazio il dr. Marini e la dr.ssa Torresi per i contributi e gli stimoli.
Dunque si prefigurerebbe una fattispecie in cui:
- seller e buyer sarebbero autonomi titolari del trattamento;
- i due autonomi titolari agirebbero sulla base giuridica di un legittimo interesse;
- entrambi dovrebbero costruire un impianto di accountability dell'operazione tale da tutelare i diritti e le libertà degli interessati, congiuntamente ai tempi di consegna agli interessati delle Informative (tenuto conto di eventuali ragioni di segretezza ma anche delle norme sui tempi di consegna dell'Informativa per dati trasmessi e/o ricevuti da terzi).
L'ultimo punto è quello che più mi pare richieda molta attenzione ed equilibrio, e qualche difficoltà.
Ovviamente altri commenti sono graditi.
Grazie a tutti.

Buongiorno,
ringrazio il dr. Marini e la dr.ssa Torresi per i contributi e gli stimoli.
Dunque si prefigurerebbe una fattispecie in cui:
- seller e buyer sarebbero autonomi titolari del trattamento;
- i due autonomi titolari agirebbero sulla base giuridica di un legittimo interesse;
- entrambi dovrebbero costruire un impianto di accountability dell'operazione tale da tutelare i diritti e le libertà degli interessati, congiuntamente ai tempi di consegna agli interessati delle Informative (tenuto conto di eventuali ragioni di segretezza ma anche delle norme sui tempi di consegna dell'Informativa per dati trasmessi e/o ricevuti da terzi).
L'ultimo punto è quello che più mi pare richieda molta attenzione ed equilibrio, e qualche difficoltà.
Ovviamente altri commenti sono graditi.
Grazie a tutti.

Gentile dott. Marini,
grazie per la precedente risposta precisa e puntuale. A tale riguardo avrei comunque necessità di un ulteriore chiarimento in merito. Nell' attività di due diligence si svolgono come ben noto attività di consultazione e comunicazione dei dati: in quanto tali possono essere considerati come dei veri e propri" trattamenti" secondo anche quanto disposto dall' art 4 del GDPR? In caso affermativo quale è la base giuridica costituente i due trattamenti? È plausibile considerare l' interesse legittimo , tanto della società target che del potenziale acquirente, alla conclusione dell’affare.? Da questo punto di vista credo sia evidente l’interesse di entrambi a, rispettivamente, dare ed avere accesso a dati personali, quali in particolare quelli dei dipendenti, nella misura in cui questi siano necessari a consentire alle parti di comprendere rischi e opportunità dell’operazione.
Grazie,
Manuela Torresi

Riformulerei la domanda così: può la raccolta di informazioni (comprendente anche dati personali) nell'ambito di una attività di due diligence finalizzata ad una acquisizione societaria configurare un trattamento di dati personali per conto della società da acquisire? La risposta non può che essere negativa nella misura in cui la raccolta di informazioni risponde piuttosto all'interesse della società potenziale acquirente, che deve poter valutare tutti gli elementi di rischio, e la convenienza, dell'affare. Per conseguenza non sussistono i presupposti di una qualificazione della stessa acquirente come responsabile del trattamento.

Buongiorno,

ho questo dubbio: in fase di due diligence per un'acquisizione di società da parte di un'altra, nella fase di consegna e valutazione dei dati, la società potenziale acquirente è più opportuno che sia autonomo titolare del trattamento o che sia nominata responsabile esterno del trattamento dalla società venditrice?

Grazie