Obblighi del Responsabile e modalità di trattamento. Il Responsabile del trattamento è tenuto a: - organizzare, gestire e supervisionare tutte le operazioni di trattamento di competenza attenendosi ai principi generali e alle disposizioni della vigente normativa in materia di protezione dei dati personali, ovvero, assicurare che i 15 dati personali oggetto del trattamento siano: _ trattati in modo lecito e secondo correttezza; _ raccolti e registrati per scopi determinati, espliciti e legittimi; a tale riguardo, l'utilizzazione di dati personali e di dati identificativi dovrà essere ridotta al minimo, in modo da escludere il trattamento quando le finalità perseguite nei singoli casi possono essere realizzate mediante dati anonimi, ovvero adottando modalità che permettano di identificare gli interessati solo in caso di necessità; _ esatti e, se necessario, aggiornati; _ pertinenti, completi e non eccedenti rispetto alle finalità del trattamento; - effettuare il trattamento dei dati con logiche e modalità strettamente ed esclusivamente correlate alle finalità di cui all’art. 1, per il tempo strettamente necessario per il perseguimento delle finalità connesse, garantendo il pieno rispetto delle istruzioni ricevute; - informare immediatamente l’Azienda qualora, a suo parere, l’applicazione di una sua istruzione possa violare, nel concreto contesto operativo, le disposizioni in materia di protezione dei dati personali; - tenere il Registro delle attività di trattamento, ex art. 30 par. 2 del RGPD; - conservare e custodire con diligenza, prudenza e perizia, i dati personali oggetto del trattamento; - cancellare in caso di cessazione del rapporto convenzionale in essere, l’eventuale documentazione, su qualsiasi supporto, relativa a qualsiasi dato personale di cui sia entrato in possesso, senza che alcun dato possa essere direttamente o indirettamente detenuto; - mantenere riservati, non comunicare e diffondere a terzi i dati personali e le 16 informazioni di cui è venuto a conoscenza per effetto del trattamento; - non utilizzare i dati personali e le informazioni, anche se in forma anonimizzata o pseudonimizzata, comprese le eventuali elaborazioni realizzate su disposizione dell’Azienda; - assistere l’Azienda nel garantire il rispetto degli obblighi relativi alla sicurezza del trattamento, alla notifica di una violazione dei dati personali all’autorità di controllo, alla comunicazione di una violazione di dati personali all’interessato; - garantire all'interessato che ne faccia richiesta l'effettivo esercizio dei diritti ad esso riconosciuti dalla normativa vigente; - attenersi alle specifiche disposizioni previste per il trasferimento di dati all’estero, qualora necessario, ed a non effettuare in alcun caso operazioni di diffusione dei dati stessi. ART. 3 -
Appears in 1 contract
Obblighi del Responsabile e modalità di trattamento. Il Responsabile del trattamento è tenuto a: - _ organizzare, gestire e supervisionare tutte le operazioni di trattamento di competenza attenendosi ai principi generali e alle disposizioni della vigente normativa in materia di protezione dei dati personali, ovvero, assicurare che i 15 3 dati personali oggetto del trattamento siano: _ trattati in modo lecito e secondo correttezza; _ raccolti e registrati per scopi determinati, espliciti e legittimi; a tale riguardo, l'utilizzazione di dati personali e di dati identificativi dovrà essere ridotta al minimo, in modo da escludere il trattamento quando le finalità perseguite nei singoli casi possono essere realizzate mediante dati anonimi, ovvero adottando modalità che permettano di identificare gli interessati solo in caso di necessità; _ esatti e, se necessario, aggiornati; _ pertinenti, completi e non eccedenti rispetto alle finalità del trattamento; - _ effettuare il trattamento dei dati con logiche e modalità strettamente ed esclusivamente correlate alle finalità di cui all’art. 1, per il tempo strettamente necessario per il perseguimento delle finalità connesse, garantendo il pieno rispetto delle istruzioni ricevute; - _ informare immediatamente l’Azienda qualora, a suo parere, l’applicazione di una sua istruzione possa violare, nel concreto contesto operativo, le disposizioni in materia di protezione dei dati personali; - _ tenere il Registro delle attività di trattamento, ex art. 30 par. 2 del RGPD; - _ conservare e custodire con diligenza, prudenza e perizia, i dati personali oggetto del trattamento; - _ cancellare in caso di cessazione del rapporto convenzionale in essere, l’eventuale documentazione, su qualsiasi supporto, relativa a qualsiasi dato personale di cui sia entrato in possesso, senza che alcun dato possa essere direttamente o indirettamente detenuto; - _ mantenere riservati, non comunicare e diffondere a terzi i dati personali e le 16 4 informazioni di cui è venuto a conoscenza per effetto del trattamento; - _ non utilizzare i dati personali e le informazioni, anche se in forma anonimizzata o pseudonimizzata, comprese le eventuali elaborazioni realizzate su disposizione dell’Azienda; - _ assistere l’Azienda nel garantire il rispetto degli obblighi relativi alla sicurezza del trattamento, alla notifica di una violazione dei dati personali all’autorità di controllo, alla comunicazione di una violazione di dati personali all’interessato; - _ garantire all'interessato che ne faccia richiesta l'effettivo esercizio dei diritti ad esso riconosciuti dalla normativa vigente; - _ attenersi alle specifiche disposizioni previste per il trasferimento di dati all’estero, qualora necessario, ed a non effettuare in alcun caso operazioni di diffusione dei dati stessi. ART. 3 -- (
Appears in 1 contract
Obblighi del Responsabile e modalità di trattamento. Il Responsabile del trattamento è tenuto a: - _ organizzare, gestire e supervisionare tutte le operazioni di trattamento di competenza attenendosi ai principi generali e alle disposizioni della vigente 15 normativa in materia di protezione dei dati personali, ovvero, assicurare che i 15 dati personali oggetto del trattamento siano: _ trattati in modo lecito e secondo correttezza; _ raccolti e registrati per scopi determinati, espliciti e legittimi; a tale riguardo, l'utilizzazione di dati personali e di dati identificativi dovrà essere ridotta al minimo, in modo da escludere il trattamento quando le finalità perseguite nei singoli casi possono essere realizzate mediante dati anonimi, ovvero adottando modalità che permettano di identificare gli interessati solo in caso di necessità; _ esatti e, se necessario, aggiornati; _ pertinenti, completi e non eccedenti rispetto alle finalità del trattamento; - _ effettuare il trattamento dei dati con logiche e modalità strettamente ed esclusivamente correlate alle finalità di cui all’art. 1, per il tempo strettamente necessario per il perseguimento delle finalità connesse, garantendo il pieno rispetto delle istruzioni ricevute; - _ informare immediatamente l’Azienda qualora, a suo parere, l’applicazione di una sua istruzione possa violare, nel concreto contesto operativo, le disposizioni in materia di protezione dei dati personali; - _ tenere il Registro delle attività di trattamento, ex art. 30 par. 2 del RGPD; - _ conservare e custodire con diligenza, prudenza e perizia, i dati personali oggetto del trattamento; - _ cancellare in caso di cessazione del rapporto convenzionale in essere, l’eventuale documentazione, su qualsiasi supporto, relativa a qualsiasi dato personale di cui sia entrato in possesso, senza che alcun dato possa essere direttamente o indirettamente detenuto; - 16 _ mantenere riservati, non comunicare e diffondere a terzi i dati personali e le 16 informazioni di cui è venuto a conoscenza per effetto del trattamento; - _ non utilizzare i dati personali e le informazioni, anche se in forma anonimizzata o pseudonimizzata, comprese le eventuali elaborazioni realizzate su disposizione dell’Azienda; - _ assistere l’Azienda nel garantire il rispetto degli obblighi relativi alla sicurezza del trattamento, alla notifica di una violazione dei dati personali all’autorità di controllo, alla comunicazione di una violazione di dati personali all’interessato; - _ garantire all'interessato che ne faccia richiesta l'effettivo esercizio dei diritti ad esso riconosciuti dalla normativa vigente; - _ attenersi alle specifiche disposizioni previste per il trasferimento di dati all’estero, qualora necessario, ed a non effettuare in alcun caso operazioni di diffusione dei dati stessi. ART. 3 -- (
Appears in 1 contract
Obblighi del Responsabile e modalità di trattamento. Il Responsabile del trattamento trattamento, relativamente ai dati personali oggetto di trattamento, ha l’obbligo di attenersi alle istruzioni di seguito riportate e a quelle ulteriori impartite dal Titolare mediante procedure e/o comunicazioni specifiche. Il Responsabile è tenuto a: - 1. organizzare, gestire e supervisionare tutte le operazioni di trattamento di competenza attenendosi ai principi generali e alle disposizioni della vigente normativa in materia di protezione dei dati personali, ovvero, assicurare che i 15 dati personali oggetto del trattamento siano: _ - trattati in modo lecito e secondo correttezza; _ - raccolti e registrati per scopi determinati, espliciti e legittimi; a tale riguardo, l'utilizzazione di dati personali e di dati identificativi dovrà essere ridotta al minimo, in modo da escludere il trattamento quando le finalità perseguite nei singoli casi possono essere realizzate mediante dati anonimi, ovvero adottando modalità che permettano di identificare gli interessati solo in caso di necessità; _ - esatti e, se necessario, aggiornati; _ - pertinenti, completi e non eccedenti rispetto alle finalità del trattamento; - 2. effettuare il trattamento dei dati con logiche e modalità strettamente ed esclusivamente correlate alle finalità di cui all’art. 1, per il tempo strettamente necessario per il perseguimento delle finalità connesse, garantendo il pieno rispetto delle istruzioni ricevute; - 3. informare immediatamente l’Azienda qualora, a suo parere, l’applicazione di una sua istruzione possa violare, nel concreto contesto operativo, le disposizioni in materia di protezione dei dati personali; - 4. tenere il Registro delle attività di trattamento, ex art. 30 par. 2 del RGPD; - 5. conservare e custodire con diligenza, prudenza e perizia, i dati personali oggetto del trattamento; - cancellare in caso di cessazione del rapporto convenzionale in essere, l’eventuale documentazione, su qualsiasi supporto, relativa a qualsiasi dato personale di cui sia entrato in possesso, senza che alcun dato possa essere direttamente o indirettamente detenuto; - 4 6. mantenere riservati, non comunicare e diffondere a terzi i dati personali e le 16 informazioni di cui è venuto a conoscenza per effetto del trattamento; - 7. non utilizzare i dati personali e le informazioni, anche se in forma anonimizzata o pseudonimizzata, comprese le eventuali elaborazioni realizzate su disposizione dell’Azienda; - 8. assistere l’Azienda nel garantire il rispetto degli obblighi relativi alla sicurezza del trattamento, alla notifica di una violazione dei dati personali all’autorità all’Autorità di controllo, alla comunicazione di una violazione di dati personali all’interessato, alla valutazione d’impatto sulla protezione dei dati personali, alla consultazione preventiva dell’Autorità di controllo ove normativamente previsto; - garantire all'interessato che ne faccia richiesta l'effettivo esercizio dei diritti ad esso riconosciuti dalla normativa vigente; - 9. attenersi alle specifiche disposizioni previste per il trasferimento di dati all’estero, qualora necessario, ed a non effettuare in alcun caso operazioni di diffusione dei dati stessi; 10. mettere a disposizione del Titolare del trattamento tutte le informazioni e i documenti necessari a dimostrare il rispetto degli obblighi previsti dalla vigente normativa per il Responsabile del trattamento dati; Il Responsabile del trattamento, tenuto conto della natura del trattamento, si obbliga ad assistere il Titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l’obbligo del Titolare di dare seguito alle richieste per l’esercizio dei diritti dell’interessato (nella definizione dell’art. 4 del RGPD) previsti dal RGPD. Qualora il Responsabile riceva richieste da parte di interessati finalizzate all’esercizio dei propri diritti, esso dovrà: - darne tempestiva comunicazione al Titolare con comunicazione di posta elettronica certificata allegando copia delle richieste; - coordinarsi, ove necessario e per quanto di propria competenza, con le funzioni aziendali designate dal Titolare per gestire le relazioni con gli interessati; - assistere e supportare il Titolare con misure tecniche e organizzative adeguate al fine di soddisfare l’obbligo del Titolare del trattamento di dare seguito alle richieste di esercizio dei diritti degli interessati, negli ambiti e nel contesto del ruolo in cui opera il Responsabile del trattamento. 5 ART. 3 -(
Appears in 1 contract