Obblighi del Data Processor Clausole campione

Obblighi del Data Processor. 8.1. Il Data Processor si obbliga a trattare i dati soltanto su istruzione documentata del Data Controller, anche in caso di trasferimento di dati personali verso un paese terzo o un’organizzazione internazionale, salvo che lo richieda il diritto dell’Unione o nazionale cui è soggetto il Data Processor. 8.2. Il Data Processor garantisce che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza. 8.3. Ai sensi dell’art. 32 del GDPR, il Data Processor, nel trattare i dati personali oggetto della presente nomina, adotta le misure tecnico-organizzative di cui all’Allegato 2, che il Data Controller reputa e conferma espressamente essere del tutto adeguate, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, e del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche. 8.4. Tenendo conto della natura del trattamento, il Data Processor assiste il Data Controller con misure tecniche ed organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l’obbligo del Data Controller di dare seguito alle richieste per l’esercizio dei diritti degli interessati. Resta inteso che il Data Processor assisterà il Data Controller esclusivamente previe istruzioni documentate e che il punto di contatto con gli interessati resta il Data Controller. 8.5. Il Data Processor assiste il Data Controller nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del GDPR, tenendo conto della natura del trattamento e delle informazioni messe a disposizione del Data Processor. Resta inteso che l’assistenza è limitata, tra l’altro, al ruolo di Data Processor, alla durata, e all’ambito di operatività della presente nomina, con esclusione, a titolo esemplificativo, delle attività di consulenza legale ed informatica, e comunque di quelle attività tipiche fornite da figure professionali differenti quali, a titolo esemplificativo, il Consulente Privacy o il Responsabile della Protezione Dati (cd “DPO”, ossia Data Protection Officer). 8.6. Il Data Processor, su scelta del Data Controller, cancella o restituisce tutti i dati personali dopo che è terminata la prestazione di servizi relativa al trattamento oggetto della presente nomina, e cancella le copie esistenti, salvo che il diritto dell’Unione o degli Stati membri preveda la conservazione dei d...