Slider

Aspetti Organizzativi

Seguendo i dettami dei sistemi qualità si dovranno definire formalmente i responsabili Privacy che da un punto di vista organizzativo sono variati rispetto a quanto previsto dalla normativa 196/2003.

CODICE PRIVACY(196/2003)
Titolare del trattamento
Incaricato del trattamento
Non previsto
Non previsto
REGOLAMENTO EUROPEO (679/2016)
Data Controller o Titolare del trattamento
Data Processor o Incaricato del trattamento
Join Controller o Co-Responsabile del trattamento
Data Protection Officer

In particolare:

• Il Data Controller o Titolare del trattamento è tenuto ad “attuare misure tecniche e organizzative” adeguate tenendo conto “dello stato dell’arte e dei costi di attuazione, nonché della natura, del campo di applicazione, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche”, di fatto implementando le misure di sicurezza per la mitigazione del rischio.

• Il Data Processor o Incaricato del Trattamento è “la persona fisica o giuridica, l’autorità pubblica, il servizio o qualsiasi altro organismo che tratta dati personali per conto del responsabile del trattamento” (rif. art. 4 del Regolamento).

• Il Joint Controller o Co-responsabile del trattamento è una figura attualmente non prevista dalla disciplina italiana, quanto meno in maniera chiara ed esplicita, anche se di fatto in molti casi un Joint Controller potrebbe inquadrarsi ad esempio per un fornitore di servizi in Cloud.

• Il Data Protection Officer ( DPO ) è la nuova figura introdotta dalla norma per il presidio della privacy e della protezione dei dati personali, obbligatoria per le Pubbliche Amministrazioni e per le aziende con trattamenti su larga scala. Fra i suoi compiti sono riportati i controlli e le attività di monitoraggio, internamente alla struttura in cui opera e l’obbligo di tenuta della documentazione. Inoltre è la figura titolata a collaborare con l’autorità di controllo e fungere da punto di contatto per l’autorità.