PROVVEDIMENTO GARANTE PRIVACY: COSTA CARO ALL’AZIENDA LA MANCATA VERIFICA DELLE GARANZIE DEL RESPONSABILE ESTERNO

In questo breve articolo vedremo perché è fondamentale, per l’azienda, controllare che i propri responsabili esterni rispettino la normativa privacy, anche alla luce del recentissimo provvedimento sanzionatorio del Garante per la Protezione dei Dati Personali.

CHI È IL RESPONSABILE ESTERNO DEL TRATTAMENTO?

L’art. 4 del GDPR definisce “Responsabile del trattamento” quel soggetto che “tratta dati personali per conto del titolare del trattamento”, determinandone mezzi e finalità. Facciamo un esempio pratico: la tua azienda è titolare dei dati di clienti e fornitori, dati (es. fatture) che vengono trasmessi al commercialista per gli adempimenti fiscali. Ecco, il commercialista è uno dei tuoi responsabili esterni. Allo stesso modo è responsabile esterno il consulente del lavoro che conosce i dati dei tuoi dipendenti (per le buste paga), le Software House dei gestionali utilizzati dall’azienda, ecc.

COSA DEVE FARE IL TITOLARE?

L’art. 28 dl GDPR obbliga il Titolare del trattamento a nominare con atto scritto i Responsabili esterni, ma non prima di aver effettuato un’idonea valutazione delle garanzie che questi prestano in relazione al trattamento dei dati personali che gli vengono affidati.

In particolare, il Titolare dovrà verificare che il Responsabile presti idonee garanzie, volte ad assicurare misure tecniche ed organizzative adeguate alla tutela dei soggetti interessati. Questo controllo, che deve essere dimostrabile, evita al Titolare di incorrere sia in responsabilità solidali per i danni causati agli interessati (art. 82 GDPR), sia in sanzioni amministrative comminate dall’Autorità Garante.