Diritti e obblighi del responsabile del trattamento. Quanto ai diritti ed obblighi del Responsabile in particolare si prevede che il Responsabile del trattamento:
a) tratti i dati personali soltanto su istruzione documentata del Titolare del trattamento, anche in caso di trasferimento di dati personali verso un paese terzo o un’organizzazione internazionale, salvo che lo richieda il diritto dell’unione o nazionale cui è soggetto il Responsabile del trattamento; in tal caso, il Responsabile del trattamento informa il Titolare del trattamento circa tale obbligo giuridico prima del trattamento, a meno che il diritto vieti tale informazione per rilevanti motivi di interesse pubblico;
b) garantisca che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;
c) adotti tutte le misure richieste ai sensi dell’articolo 32 GDPR;
d) rispetti le condizioni di cui ai paragrafi 2 e 4 dell’art. 28 Reg. 2016/679/EU per ricorrere ad un altro Responsabile del trattamento;
e) tenendo conto della natura del trattamento, assista il Titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l’obbligo del Titolare del trattamento di dare seguito alle richieste per l’esercizio dei diritti dell’interessato di cui al capo III del Reg. EU/2016/679;
f) assista il Titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36, vale a dire in relazione alla sicurezza del trattamento (art. 32), alla notifica di una violazione dei dati personali all’autorità di controllo (data breach di cui all’art. 33), alla comunicazione di una violazione dei dati personali all’interessato (data breach di cui all’art. 34), alla valutazione d’impatto sulla protezione dei dati (DPIA ex art. 35) e alla consultazione preventiva (art. 36), tenendo conto della natura del trattamento e delle informazioni a disposizione del Responsabile del trattamento;
g) su scelta del Titolare del trattamento, cancelli o gli restituisca tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e cancelli le copie esistenti, salvo che il diritto dell’unione o degli Stati membri preveda la conservazione dei dati;
h) metta a disposizione del Titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi in materia di protezione dei dati personali e consenta e contribuisca alle attività di revisione,
i) con rigu...
Diritti e obblighi del responsabile del trattamento. Il nominato Responsabile del trattamento ha il dovere di compiere tutto quanto necessario per il rispetto delle vigenti disposizioni di legge in materia di trattamento dei dati personali nelle attività operate nell’ambito del proprio incarico. In particolare:
9.1. il trattamento dei Dati personali è realizzato dal Responsabile esclusivamente nell’adempimento delle
9.2. il Responsabile si impegna a fornire al Titolare qualsiasi informazione necessaria per il rispetto degli obblighi della normativa sulla privacy;
9.3. il Responsabile si impegna a mettere in atto le misure tecniche ed organizzative richieste ai sensi dell’art. 32 GDPR in modo che il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti degli interessati. In particolare, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, il Responsabile del trattamento, così come il Titolare del trattamento, mette in atto misure tecniche ed organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, che comprendono:
a) la pseudonimizzazione e la cifratura dei dati personali;
b) la capacità di assicurare, su base permanente, la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento;
c) la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali in caso di incidente tecnico o fisico;
d) una procedura per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche ed organizzative al fine di garantire la sicurezza del trattamento. Nel valutare l’adeguato livello di sicurezza, si tiene conto in special modo, dei rischi presentati dal trattamento che derivano in particolare dalla distruzione, perdita, modifica, divulgazione non autorizzata o dall’accesso, in modo accidentale o illegale, a dati personali trasmessi, conservati o comunque trattati. E’ cura del Responsabile contribuire alla periodica valutazione del livello di adeguatezza complessivo della sicurezza, riguardo alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati, alle specifiche caratteristiche dei trattamenti realizzati sotto la propria responsabilità;
9.4. Il Responsabile rispetterà le condizioni previste ai paragrafi 2 e 4 dell’art. 28 del Regolamento UE 679/2016 per ricorrere a un altro responsabile del tratt...
Diritti e obblighi del responsabile del trattamento. Quanto ai diritti ed obblighi del Responsabile in particolare si prevede che il Responsabile del trattamento: