ARGOMENTO:

A prescindere dalla problematiche connesse alla applicazione delle norme sulla protezione dei dati, si può immaginare (anche qui, salvo poi verificarlo) che tutti i contratti con i fornitori di servizi siano stipulati dall'OCC, non dal singolo professionista in esso inquadrato che svolge la funzione di Gestore. Ciò appare peraltro coerente con l'impianto generale dello strumento, nel quale il debitore stesso stipula un contratto con l' OCC e il compenso per l'attività svolta è/sarà dovuto dal primo al secondo (non al Gestore).
Quanto al trattamento dei dati, parallelamente i rapporti dovrebbero intercorrere tra l'OCC/titolare e i suoi contraenti, 'clienti' o fornitori che siano.

La ringrazio per la preziosa risposta e approfitto della Sua competenza per rappresentarle uno scenario verificatosi: il gestore nominato in prima istanza rifiuta l'incarico per mancanza di adeguata preparazione, ma chiede di seguire la pratica in affiancamento al nuovo gestore. Il Referente in tale situazione si pone il problema della legittimità del gestore "in affiancamento" di avere accesso ai dati (ma mi pare di capire che la questione non si pone visto che siamo difronte a due autorizzati, o sbaglio). Inoltre si pone la questione degli eventuali colleghi avvocati (non iscritti all'albo dei gestori) di cui il gestore volesse avvalersi (nel caso di istanze particolarmente gravose) o di altri professionisti di cui lo stesso dovesse ritenere opportuno avvalersi per gestire al meglio la pratica (periti e quant'altro). Nel caso di Gestore nominato Responsabile esterno a<potremmo valutare se siamo di fronte a dei sub-responsabili, ma nel caso di classificazione come autorizzato?
Ringrazio sin d'ora per la cortese risposta. Cordiali saluti

La Gestione della crisi è il servizio reso da un Organismo di Composizione della Crisi (OCC). Nell'organigramma definibile sulla base della vigente normativa, il Gestore della crisi è un professionista (Avvocato, Commercialista) iscritto previa selezione nell'elenco/registro dei Gestori presso l'OCC ed è l'organo/funzione interna cui viene affidata la procedura. Il singolo Gestore della crisi è individuato e designato di volta in volta, per ciascuna procedura e sulla base di un criterio trasparente, dal Referente dell'Organismo.
In virtù di questo sommario affresco e salvi e consigliati tutti gli approfondimenti del caso, la prima ipotesi di lavoro (ipotesi, dunque, da verificare sulla base dell'effettivo potere decisionale in materia di trattamenti, sulla concreta operatività e modalità di svolgimento del servizio) potrebbe essere, ad avviso del sottoscritto, quella di considerare il Gestore, sotto il profilo delle attività di trattamento dei dati, come un soggetto autorizzato alle stesse dal titolare del trattamento (che si può qui presumere sia proprio l'OCC). Il Gestore, ancorché non legato da un rapporto di lavoro subordinato con l'Organismo, è infatti – si ripete – organo/funzione interna alla sua organizzazione.

Salve,
non so bene come inquadrare lato GDPR, il gestore della crisi da sovraindebitamento, nominato dall'Organismo per assistere il debitore nella definizione del piano di rientro. Siamo di fronte ad un co-titolare, responsabile che agisce per conto dell'organismo o di un semplice destinatario dei dati previsto per legge.
Gazie in anticipo