Common use of Obblighi e istruzioni Clause in Contracts

Obblighi e istruzioni. 10.3.1 Premesso che il Fornitore, in relazione all’esperienza, capacità ed affidabilità dichiarate, ha fornito idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento dati e di essersi adeguato al GDPR, i suoi compiti e responsabilità sono definiti come segue: a) dovrà trattare i dati personali soltanto su istruzione documentata di ENEL dove si specificheranno il tipo di dati trattati e le categorie di interessati (Allegato GDPR 1); b) dovrà nominare le Persone Autorizzate al trattamento dei dati personali (“Persone Autorizzate”) per il compimento di qualsiasi operazione, anche di mera consultazione, relativa al trattamento dei dati personali inseriti in archivi informatici o cartacei detenuti dal ENEL, utilizzando l’apposito modello fornito da ENEL (Allegato GDPR 2). Prima dell’inizio delle attività oggetto del Contratto o comunque entro la data che sarà oggetto di specifica comunicazione da parte di ENEL, il Fornitore provvederà inoltre ad inviare ad ENEL una propria dichiarazione avente ad oggetto la nomina e l’elenco nominativo dei propri dipendenti/collaboratori quali “Persone Autorizzate” al trattamento secondo il modello fornito da ENEL (Allegato GDPR 3); c) Dovrà garantire che le Persone Autorizzate al trattamento dei dati personali si siano impegnate a osservare le prescrizioni di legge, nonché ogni indicazione di Enel e a mantenere riservate informazioni e dati personali appresi in conseguenza, o anche solo in occasione dell’esecuzione del Contratto, salvo espressa autorizzazione di ENEL e fatta eccezione per i casi espressamente previsti dalla legge. ENEL si riserva la facoltà di richiedere al Fornitore l’elenco delle Persone Autorizzate al trattamento al fine di ottemperare agli obblighi previsti dal GDPR o da altre prescrizioni di legge o per motivi di sicurezza nazionale o interesse pubblico; d) Dovrà adottare tutte le misure di sicurezza di cui all’art. 32 del GDPR, nonché ogni altra misura preventiva dettata dall'esperienza idonee ad evitare trattamenti dei dati non consentiti o non conformi alle finalità per le quali i dati sono trattati; dovrà inoltre fornire idonea collaborazione nella attuazione di dette misure, nella notifica e comunicazione dell’eventuale violazione dei dati personali e nella valutazione di impatto sulla protezione dei dati, al fine di assicurare la riservatezza e la sicurezza dei dati e ridurre al minimo i rischi di distruzione o perdita accidentale dei dati stessi; e) Dietro espressa richiesta di ENEL dovrà fornire l’elenco dei paesi e dei data center nei quali sono trattati i dati personali per conto di ENEL; f) Potrà trasferire i dati verso un paese terzo o un’organizzazione internazionale al di fuori dell’Unione Europea solo nei casi previsti e alle condizioni stabilite dal GDPR, salvo che lo richieda il diritto dell'Unione Europea o la legge nazionale cui il Fornitore è soggetto. In tal caso, il Fornitore si impegna ad informare prontamente ENEL circa tale obbligo giuridico, salvo il divieto di divulgazione di tale informazione per rilevanti motivi di sicurezza nazionale o interesse pubblico; g) Tenuto conto della natura del trattamento, si obbliga ad assistere ENEL con proprie misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo di ENEL di dare seguito alle richieste per l'esercizio dei diritti dell'interessato; h) Xxxxx assistere ENEL nel garantire il rispetto degli obblighi di cui agli articoli dal 32 al 36 del GDPR, tenuto conto della natura del trattamento e delle informazioni a disposizione del Responsabile del trattamento; i) Dovrà, su richiesta di ENEL, cancellare e/o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e cancellare le copie esistenti, salvo che il diritto dell'Unione o degli Stati membri preveda la conservazione dei dati, dandone prova ad ENEL; j) Xxx nominato un Responsabile della protezione dei dati ai sensi dell’art. 37 del GDPR dovrà essere comunicato a ENEL; k) Dovrà mettere a disposizione di ENEL tutte le informazioni necessarie per dimostrare il rispetto degli obblighi del GDPR contribuendo alle attività di revisione, comprese le ispezioni, realizzate da ENEL o da un altro soggetto da questi incaricato; l) In caso di violazione di dati personali o presunta tale dovrà comunicarlo tempestivamente a ENEL, entro 24 ore dall’avvenuta conoscenza dell’evento e senza ingiustificato ritardo; m) Xxxxx cooperare con ENEL mettendo a disposizione gratuitamente tutte le informazioni necessarie al fine di assolvere agli obblighi di cui agli artt. 33 e 34 del GDPR, ivi incluse le proprie certificazioni vigenti; n) Fatto salvo quanto previsto dall’art.30, comma 5 GDPR, dovrà tenere un Registro delle attività di trattamento svolte per conto di Enel ai sensi dell’art. 30 del GDPR, che sia esibito a richiesta eventuale da parte di Enel in caso di eventi oggetto di disciplina agli artt. 33 e 34 del GDPR. 10.3.2 È fatto divieto al Fornitore trattare dati personali per finalità ulteriori rispetto all’esecuzione del Contratto. In particolare, laddove non sia necessario ai fini dell’esecuzione del Contratto, è fatto divieto al Fornitore di effettuare, a titolo esemplificativo ma non esaustivo, estrazioni massive di dati personali, anche mediante l’eventuale utilizzo di “RPA – Robotic Process Automation” (o “automi”), a meno che non siano preventivamente autorizzati dal Committente.

Obblighi e istruzioni. 10.3.1 22.3.3.1 Premesso che il FornitorePrestatore, in relazione all’esperienza, capacità ed affidabilità dichiarate, ha fornito idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento dati e di essersi adeguato al GDPR, i suoi compiti e responsabilità sono definiti come segue:segue:‌ a) dovrà trattare i dati personali soltanto su istruzione documentata di ENEL ENEL, dove si specificheranno il tipo committente specificherà le categorie di dati trattati e le categorie di interessati (Allegato GDPR 11 GDPR); b) dovrà nominare le Persone Autorizzate dichiarare di aver nominato persone autorizzate al trattamento dei dati personali (“Persone Autorizzate”) per i dipendenti o collaboratori che hanno il compimento compito di svolgere qualsiasi operazione, anche di mera consultazione, relativa al trattamento dei dati personali inseriti in archivi informatici o cartacei detenuti dal ENELdi cui ENEL è Titolare. Al riguardo, utilizzando l’apposito modello fornito da ENEL (Allegato GDPR 2). Prima dell’inizio delle attività oggetto del Contratto o comunque entro la data che sarà oggetto di specifica comunicazione da parte di ENEL, il Fornitore provvederà inoltre ad inviare ad ENEL una propria dichiarazione avente ad oggetto la nomina e l’elenco nominativo dei propri dipendenti/collaboratori quali “Persone Autorizzate” al trattamento secondo il modello fornito da ENEL (Allegato GDPR 3); c) Dovrà dovrà garantire che le Persone Autorizzate al trattamento dei dati personali si siano impegnate a osservare le prescrizioni alla riservatezza o abbiano un adeguato obbligo legale di leggeriservatezza. Altresì, nonché ogni indicazione di Enel e a mantenere riservate informazioni e dovrà garantire che tali Persone Autorizzate siano adeguatamente istruite sui principi relativi alla protezione dei dati personali appresi in conseguenza, o anche solo in occasione dell’esecuzione del Contratto, salvo espressa autorizzazione di personali; c) invierà ad ENEL e fatta eccezione per i casi espressamente previsti dalla legge. ENEL si riserva la facoltà di richiedere al Fornitore l’elenco l’autodichiarazione dell’avvenuta nomina delle Persone Autorizzate al trattamento dei dati personali (Allegato GDPR 2). Inoltre, fornirà l’elenco delle Persone Autorizzate che dovranno esser abilitate ad operare direttamente o indirettamente sui sistemi di ENEL. Sarà cura del Prestatore informare il Titolare dell’interruzione del rapporto di lavoro o dell’incarico in essere entro e non oltre cinque giorni dall’evento, al fine di ottemperare agli obblighi previsti dal GDPR o da altre prescrizioni consentire al Titolare di legge o per motivi di sicurezza nazionale o interesse pubblicodisporre la revoca immediata delle abilitazioni informatiche dalla stessa rilasciate; d) Dovrà dovrà adottare tutte le misure di sicurezza di cui all’art. 32 del GDPR, nonché ogni altra misura preventiva dettata dall'esperienza idonee dall'esperienza, idonea ad evitare trattamenti dei dati non consentiti o non conformi alle finalità per le quali i dati sono trattatinecessarie all’esecuzione del Contratto; dovrà inoltre fornire idonea collaborazione nella attuazione periodicamente verificare l’idoneità di dette misure, nella notifica e comunicazione dell’eventuale violazione dei dati personali e nella valutazione di impatto sulla protezione tali misure per assicurarsi che siano adeguate al rischio connesso al trattamento dei dati, al fine di assicurare la riservatezza e la sicurezza dei dati e ridurre al minimo i rischi di distruzione o perdita accidentale dei dati stessi; e) Dietro espressa richiesta dovrà, inoltre, mettere in atto ogni altra misura di sicurezza che ENEL dovrà fornire l’elenco dei paesi e dei data center nei quali sono trattati i ritenga necessario adottare per prevenire la violazione di dati personali per conto di ENELpersonali; f) Potrà trasferire i dati verso un paese terzo o un’organizzazione internazionale al fornirà ogni informazione necessaria affinché ENEL dia seguito alle richieste di fuori dell’Unione Europea solo nei casi previsti e alle condizioni stabilite dal GDPR, salvo che lo richieda il diritto dell'Unione Europea o la legge nazionale cui il Fornitore è soggetto. In tal caso, il Fornitore si impegna ad informare prontamente ENEL circa tale obbligo giuridico, salvo il divieto di divulgazione di tale informazione per rilevanti motivi di sicurezza nazionale o interesse pubblicoesercizio dei diritti da parte dell'interessato; g) Tenuto conto della natura del trattamento, si obbliga dovrà dare il necessario supporto ad assistere ENEL con proprie misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo di ENEL di dare seguito alle richieste per l'esercizio dei diritti dell'interessato; h) Xxxxx assistere ENEL nel garantire il rispetto degli obblighi di cui agli articoli dal 32 al 36 del GDPR, tenuto conto della natura del trattamento e delle informazioni a disposizione del Responsabile del trattamento; ih) Dovràalla cessazione del Contratto dovrà restituire e cancellare, su richiesta di ENELdandone comunicazione, cancellare e/o restituire tutti i dati personali dopo che di cui è terminata la prestazione dei servizi relativi al trattamento e cancellare le copie esistentivenuto in possesso in ragione dell’esecuzione delle attività affidate, salvo che il diritto dell'Unione o degli Stati membri preveda la conservazione dei dati, dandone prova ad ENEL; j) Xxx nominato un Responsabile della protezione eccezione dei dati ai sensi dell’art. 37 del GDPR dovrà essere comunicato a ENEL; k) Dovrà mettere a disposizione di ENEL tutte le informazioni necessarie per dimostrare il rispetto degli obblighi del GDPR contribuendo alle attività di revisione, comprese le ispezioni, realizzate da ENEL o da un altro soggetto da questi incaricato; l) In caso di violazione di dati personali o presunta tale dovrà comunicarlo tempestivamente a ENEL, entro 24 ore dall’avvenuta conoscenza dell’evento e senza ingiustificato ritardo; m) Xxxxx cooperare con ENEL mettendo a disposizione gratuitamente tutte le informazioni necessarie al fine di assolvere agli obblighi di la cui agli artt. 33 e 34 del GDPR, ivi incluse le proprie certificazioni vigenti; n) Fatto salvo quanto previsto dall’art.30, comma 5 GDPR, dovrà tenere un Registro delle attività di trattamento svolte per conto di Enel ai sensi dell’art. 30 del GDPR, che sia esibito a richiesta eventuale da parte di Enel in caso di eventi oggetto di disciplina agli artt. 33 e 34 del GDPR. 10.3.2 È fatto divieto al Fornitore trattare dati personali per finalità ulteriori rispetto all’esecuzione del Contratto. In particolare, laddove non sia necessario ai fini dell’esecuzione del Contratto, conservazione è fatto divieto al Fornitore di effettuarenecessaria, a titolo esemplificativo ma non esaustivoesemplificativo, estrazioni massive per finalità connesse a: (i) obblighi di dati personali, anche mediante l’eventuale utilizzo legge; (ii) esercizio di “RPA – Robotic Process Automation” (o “automi”), a meno che non siano preventivamente autorizzati dal Committente.un diritto in sede giudiziaria;

Obblighi e istruzioni. 10.3.1 12.3.3.1. Premesso che il Fornitorel’Appaltatore, in relazione all’esperienza, capacità ed affidabilità dichiarate, ha fornito idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento dati e di essersi adeguato al GDPR, i suoi compiti e responsabilità sono definiti come segue: a) dovrà trattare i dati personali soltanto su istruzione documentata di ENEL ENEL, dove si specificheranno il tipo committente specificherà le categorie di dati trattati e le categorie di interessati (Allegato GDPR 11 GDPR); b) dovrà nominare le Persone Autorizzate dichiarare di aver nominato persone autorizzate al trattamento dei dati personali (“Persone Autorizzate”) per i dipendenti o collaboratori che hanno il compimento compito di svolgere qualsiasi operazione, anche di mera consultazione, relativa al trattamento dei dati personali inseriti in archivi informatici o cartacei detenuti dal ENELdi cui ENEL è Titolare. Al riguardo, utilizzando l’apposito modello fornito da ENEL (Allegato GDPR 2). Prima dell’inizio delle attività oggetto del Contratto o comunque entro la data che sarà oggetto di specifica comunicazione da parte di ENEL, il Fornitore provvederà inoltre ad inviare ad ENEL una propria dichiarazione avente ad oggetto la nomina e l’elenco nominativo dei propri dipendenti/collaboratori quali “Persone Autorizzate” al trattamento secondo il modello fornito da ENEL (Allegato GDPR 3); c) Dovrà dovrà garantire che le Persone Autorizzate al trattamento dei dati personali si siano impegnate a osservare le prescrizioni alla riservatezza o abbiano un adeguato obbligo legale di leggeriservatezza. Altresì, nonché ogni indicazione di Enel e a mantenere riservate informazioni e dovrà garantire che tali Persone Autorizzate siano adeguatamente istruite sui principi relativi alla protezione dei dati personali appresi in conseguenza, o anche solo in occasione dell’esecuzione del Contratto, salvo espressa autorizzazione di personali; c) invierà ad ENEL e fatta eccezione per i casi espressamente previsti dalla legge. ENEL si riserva la facoltà di richiedere al Fornitore l’elenco l’autodichiarazione dell’avvenuta nomina delle Persone Autorizzate al trattamento dei dati personali (Allegato GDPR 2). Inoltre, fornirà l’elenco delle Persone Autorizzate che dovranno esser abilitate ad operare direttamente o indirettamente sui sistemi di ENEL. Sarà cura dell’Appaltatore informare il Titolare dell’interruzione del rapporto di lavoro o dell’incarico in essere entro e non oltre cinque giorni dall’evento, al fine di ottemperare agli obblighi previsti dal GDPR o da altre prescrizioni consentire al Titolare di legge o per motivi di sicurezza nazionale o interesse pubblicodisporre la revoca immediata delle abilitazioni informatiche dalla stessa rilasciate; d) Dovrà dovrà adottare tutte le misure di sicurezza di cui all’art. 32 del GDPR, nonché ogni altra misura preventiva dettata dall'esperienza idonee dall'esperienza, idonea ad evitare trattamenti dei dati non consentiti o non conformi alle finalità per le quali i dati sono trattatinecessarie all’esecuzione del Contratto; dovrà inoltre fornire idonea collaborazione nella attuazione periodicamente verificare l’idoneità di dette misure, nella notifica e comunicazione dell’eventuale violazione dei dati personali e nella valutazione di impatto sulla protezione tali misure per assicurarsi che siano adeguate al rischio connesso al trattamento dei dati, al fine di assicurare la riservatezza e la sicurezza dei dati e ridurre al minimo i rischi di distruzione o perdita accidentale dei dati stessi; e) Dietro espressa richiesta dovrà, inoltre, mettere in atto ogni altra misura di sicurezza che ENEL dovrà fornire l’elenco dei paesi e dei data center nei quali sono trattati i ritenga necessario adottare per prevenire la violazione di dati personali per conto di ENELpersonali; f) Potrà trasferire i dati verso un paese terzo o un’organizzazione internazionale al fornirà ogni informazione necessaria affinché ENEL dia seguito alle richieste di fuori dell’Unione Europea solo nei casi previsti e alle condizioni stabilite dal GDPR, salvo che lo richieda il diritto dell'Unione Europea o la legge nazionale cui il Fornitore è soggetto. In tal caso, il Fornitore si impegna ad informare prontamente ENEL circa tale obbligo giuridico, salvo il divieto di divulgazione di tale informazione per rilevanti motivi di sicurezza nazionale o interesse pubblicoesercizio dei diritti da parte dell'interessato; g) Tenuto conto della natura del trattamento, si obbliga dovrà dare il necessario supporto ad assistere ENEL con proprie misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo di ENEL di dare seguito alle richieste per l'esercizio dei diritti dell'interessato; h) Xxxxx assistere ENEL nel garantire il rispetto degli obblighi di cui agli articoli dal 32 al 36 del GDPR, tenuto conto della natura del trattamento e delle informazioni a disposizione del Responsabile del trattamento; ih) Dovràalla cessazione del Contratto dovrà restituire e cancellare, su richiesta di ENELdandone comunicazione, cancellare e/o restituire tutti i dati personali dopo che di cui è terminata venuto in possesso in ragione dell’esecuzione delle attività affidate, ad eccezione dei dati personali la prestazione dei servizi relativi al trattamento e cancellare le copie esistenticui conservazione è necessaria, salvo che a titolo esemplificativo, per finalità connesse a: (i) obblighi di legge; (ii) esercizio di un diritto in sede giudiziaria; i) ENEL si riserva, inoltre, il diritto dell'Unione o degli Stati membri preveda di richiedere la conservazione cancellazione/restituzione dei dati, dandone prova ad ENELdati trattati anche prima della cessazione del Contratto comunicandolo in forma scritta all’Appaltatore; j) Xxx nominato ENEL si riserva il diritto di effettuare audit e ispezioni, anche attraverso un Responsabile della protezione dei dati ai sensi dell’art. 37 del GDPR dovrà essere comunicato a ENELsoggetto terzo da essa incaricato; k) Dovrà mettere dovrà comunicare tempestivamente a disposizione di ENEL tutte le informazioni necessarie per dimostrare il rispetto degli obblighi del GDPR contribuendo alle attività di revisione, comprese le ispezioni, realizzate da ENEL ogni violazione o da un altro soggetto da questi incaricato; l) In caso di presunta violazione di dati personali o presunta tale dovrà comunicarlo tempestivamente a ENELpersonali, entro 24 48 ore dall’avvenuta conoscenza dell’evento e comuunque senza ingiustificato ritardo; ml) Xxxxx cooperare con ENEL mettendo a disposizione gratuitamente tutte le informazioni necessarie al fine di assolvere agli obblighi di cui agli artt. 33 e 34 del GDPR, ivi incluse le proprie certificazioni vigenti; n) Fatto fatto salvo quanto previsto dall’art.30dall’art. 30, comma 5 GDPR, dovrà tenere un Registro delle attività di trattamento svolte per conto di Enel ai sensi dell’artENEL e fornirne copia su espressa richiesta di ENEL. 12.3.3.2. 30 Le parti si impegnano a trasferire i dati verso un Paese terzo o un’organizzazione internazionale al di fuori dell’Unione Europea solo e unicamente in presenza dei requisiti e delle condizioni previste dagli artt. 45, 46, 47 e 49 del GDPR, che sia esibito a richiesta eventuale previa apposita valutazione sulle circostanze specifiche del trasferimento da parte di Enel ENEL. Qualora all’esito di tale valutazione, ENEL lo ritenesse opportuno, l’Appaltatore si impegna a sottoscrivere le Standard Contractual Clauses, definite dalla decisione della Commissione Europea in caso di eventi oggetto di disciplina agli artt. 33 e 34 vigore al momento della sottoscrizione del GDPRContratto. 10.3.2 È 12.3.3.3. E’ fatto assoluto divieto al Fornitore all’Appaltatore di trattare dati personali per finalità ulteriori rispetto all’esecuzione del Contratto. In particolareE’ fatto altresì assoluto divieto di effettuare massivamente, laddove non sia necessario ai fini dell’esecuzione anche attraverso un’adeguata organizzazione del Contrattolavoro dei propri collaboratori, è fatto divieto al Fornitore di effettuaredownload (scarichi), a titolo esemplificativo ma non esaustivocopie, estrazioni massive visualizzazioni e/o screenshot, foto, video di dati personali, anche mediante l’eventuale utilizzo di “RPA – Robotic Process Automation” (o “automi”), a meno che non sia necessario ai fini dell’esecuzione del Contratto o non siano preventivamente autorizzati dal Committenteda ENEL.

Obblighi e istruzioni. 10.3.1 13.2.1.1. Premesso che il Fornitorel’Appaltatore, in relazione all’esperienza, capacità ed affidabilità dichiarate, ha fornito idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento dati e di essersi adeguato al GDPR, i suoi compiti e responsabilità sono definiti come segue: a) dovrà Dovrà trattare i dati personali soltanto su istruzione documentata di ENEL dove si specificheranno il tipo di dati trattati e le categorie di interessati (Allegato GDPR 1); b) dovrà Xxxxx nominare le Persone Autorizzate al trattamento dei dati personali (“Persone Autorizzate”) per il compimento di qualsiasi operazione, anche di mera consultazione, relativa al trattamento dei dati personali inseriti in archivi informatici o cartacei detenuti dal ENEL, utilizzando l’apposito modello fornito da ENEL (Allegato GDPR 2). Prima dell’inizio delle attività oggetto del Contratto o comunque entro la data che sarà oggetto di specifica comunicazione da parte di ENEL, il Fornitore l’Appaltatore provvederà inoltre ad inviare 9 Società del Gruppo Enel che stipula il contratto o la società in nome e per conto della quale questo è stipulato 10 Società del Gruppo Enel che stipula il contratto o la società in nome e per conto della quale questo è stipulato ad ENEL una propria dichiarazione avente ad oggetto la nomina e l’elenco nominativo dei propri dipendenti/collaboratori quali “Persone quali“Persone Autorizzate” al trattamento secondo il modello fornito da ENEL (Allegato GDPR 3); c) Dovrà garantire che le Persone Autorizzate al trattamento dei dati personali si siano impegnate a osservare le prescrizioni di legge, nonché ogni indicazione di Enel e a mantenere riservate informazioni e dati personali appresi in conseguenza, o anche solo in occasione dell’esecuzione del Contratto, salvo espressa autorizzazione di ENEL e fatta eccezione per i casi espressamente previsti dalla legge. ENEL si riserva la facoltà di richiedere al Fornitore all’Appaltatore l’elenco delle Persone Autorizzate al trattamento al fine di ottemperare agli obblighi previsti dal GDPR o da altre prescrizioni di legge o per motivi di sicurezza nazionale o interesse pubblico; d) Dovrà Xxxxx adottare tutte le misure di sicurezza di cui all’art. 32 del GDPR, nonché ogni altra misura preventiva dettata dall'esperienza idonee ad evitare trattamenti dei dati non consentiti o non conformi alle finalità per le quali i dati sono trattati; dovrà inoltre fornire idonea collaborazione nella attuazione di dette misure, nella notifica e comunicazione dell’eventuale violazione dei dati personali e nella valutazione di impatto sulla protezione dei dati, al fine di assicurare la riservatezza e la sicurezza dei dati e ridurre al minimo i rischi di distruzione o perdita accidentale dei dati stessi; e) Dietro espressa richiesta di ENEL dovrà fornire l’elenco dei paesi e dei data center nei quali sono trattati i dati personali per conto di ENEL; f) Potrà trasferire i dati verso un paese terzo o un’organizzazione internazionale al di fuori dell’Unione Europea solo nei casi previsti e alle condizioni stabilite dal GDPR, salvo che lo richieda il diritto dell'Unione Europea o la legge nazionale cui il Fornitore l’Appaltatore è soggetto. In tal caso, il Fornitore l’Appaltatore si impegna ad informare prontamente ENEL circa tale obbligo giuridico, salvo il divieto di divulgazione di tale informazione per rilevanti motivi di sicurezza nazionale o interesse pubblico; g) Tenuto conto della natura del trattamento, si obbliga ad assistere ENEL con proprie misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo di ENEL di dare seguito alle richieste per l'esercizio dei diritti dell'interessato; h) Xxxxx assistere ENEL nel garantire il rispetto degli obblighi di cui agli articoli dal 32 al 36 del GDPR, tenuto conto della natura del trattamento e delle informazioni a disposizione del Responsabile del trattamento; i) Dovrà, su richiesta di ENEL, cancellare e/o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e cancellare le copie esistenti, salvo che il diritto dell'Unione o degli Stati membri preveda la conservazione dei dati, dandone prova ad ENEL; j) Xxx nominato un Responsabile della protezione dei dati ai sensi dell’art. 37 del GDPR dovrà essere comunicato a ENEL; k) Dovrà mettere a disposizione di ENEL tutte le informazioni necessarie per dimostrare il rispetto degli obblighi del GDPR contribuendo alle attività di revisione, comprese le ispezioni, realizzate da ENEL o da un altro soggetto da questi incaricato; l) In caso di violazione di dati personali o presunta tale dovrà comunicarlo tempestivamente a ENEL, entro 24 ore dall’avvenuta conoscenza dell’evento e senza ingiustificato ritardo; m) Xxxxx cooperare con ENEL mettendo a disposizione gratuitamente tutte le informazioni necessarie al fine di assolvere agli obblighi di cui agli artt. 33 e 34 del GDPR, ivi incluse le proprie certificazioni vigenti; n) Fatto salvo quanto previsto dall’art.30, comma 5 GDPR, dovrà tenere un Registro delle attività di trattamento svolte per conto di Enel ai sensi dell’art. 30 del GDPR, che sia esibito a richiesta eventuale da parte di Enel in caso di eventi oggetto di disciplina agli artt. 33 e 34 del GDPR. 10.3.2 È fatto divieto al Fornitore trattare dati personali per finalità ulteriori rispetto all’esecuzione del Contratto. In particolare, laddove non sia necessario ai fini dell’esecuzione del Contratto, è fatto divieto al Fornitore di effettuare, a titolo esemplificativo ma non esaustivo, estrazioni massive di dati personali, anche mediante l’eventuale utilizzo di “RPA – Robotic Process Automation” (o “automi”), a meno che non siano preventivamente autorizzati dal Committente.

Obblighi e istruzioni. 10.3.1 Premesso che il Fornitorel’Appaltatore, in relazione all’esperienza, capacità ed affidabilità dichiarate, ha fornito idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento dati e di essersi adeguato al GDPR, i suoi compiti e responsabilità sono definiti come segue:segue:‌ a) dovrà trattare i dati personali soltanto su istruzione documentata di ENEL ENEL, dove si specificheranno il tipo committente specificherà le categorie di dati trattati e le categorie di interessati (Allegato GDPR 11 GDPR); b) dovrà nominare le Persone Autorizzate dichiarare di aver nominato persone autorizzate al trattamento dei dati personali (“Persone Autorizzate”) per i dipendenti o collaboratori che hanno il compimento compito di svolgere qualsiasi operazione, anche di mera consultazione, relativa al trattamento dei dati personali inseriti in archivi informatici o cartacei detenuti dal ENELdi cui ENEL è Titolare. Al riguardo, utilizzando l’apposito modello fornito da ENEL (Allegato GDPR 2). Prima dell’inizio delle attività oggetto del Contratto o comunque entro la data che sarà oggetto di specifica comunicazione da parte di ENEL, il Fornitore provvederà inoltre ad inviare ad ENEL una propria dichiarazione avente ad oggetto la nomina e l’elenco nominativo dei propri dipendenti/collaboratori quali “Persone Autorizzate” al trattamento secondo il modello fornito da ENEL (Allegato GDPR 3); c) Dovrà dovrà garantire che le Persone Autorizzate al trattamento dei dati personali si siano impegnate a osservare le prescrizioni alla riservatezza o abbiano un adeguato obbligo legale di leggeriservatezza. Altresì, nonché ogni indicazione di Enel e a mantenere riservate informazioni e dovrà garantire che tali Persone Autorizzate siano adeguatamente istruite sui principi relativi alla protezione dei dati personali appresi in conseguenza, o anche solo in occasione dell’esecuzione del Contratto, salvo espressa autorizzazione di personali; c) invierà ad ENEL e fatta eccezione per i casi espressamente previsti dalla legge. ENEL si riserva la facoltà di richiedere al Fornitore l’elenco l’autodichiarazione dell’avvenuta nomina delle Persone Autorizzate al trattamento dei dati personali (Allegato 2 GDPR). Inoltre, fornirà l’elenco delle Persone Autorizzate che dovranno esser abilitate ad operare direttamente o indirettamente sui sistemi di ENEL. Sarà cura dell’Appaltatore informare il Titolare dell’interruzione del rapporto di lavoro o dell’incarico in essere entro e non oltre cinque giorni dall’evento, al fine di ottemperare agli obblighi previsti dal GDPR o da altre prescrizioni consentire al Titolare di legge o per motivi di sicurezza nazionale o interesse pubblicodisporre la revoca immediata delle abilitazioni informatiche dalla stessa rilasciate; d) Dovrà dovrà adottare tutte le misure di sicurezza di cui all’art. 32 del GDPR, nonché ogni altra misura preventiva dettata dall'esperienza idonee dall'esperienza, idonea ad evitare trattamenti dei dati non consentiti o non conformi alle finalità per le quali i dati sono trattatinecessarie all’esecuzione del Contratto; dovrà inoltre fornire idonea collaborazione nella attuazione periodicamente verificare l’idoneità di dette misure, nella notifica e comunicazione dell’eventuale violazione dei dati personali e nella valutazione di impatto sulla protezione tali misure per assicurarsi che siano adeguate al rischio connesso al trattamento dei dati, al fine di assicurare la riservatezza e la sicurezza dei dati e ridurre al minimo i rischi di distruzione o perdita accidentale dei dati stessi; e) Dietro espressa richiesta dovrà, inoltre, mettere in atto ogni altra misura di sicurezza che ENEL dovrà fornire l’elenco dei paesi e dei data center nei quali sono trattati i ritenga necessario adottare per prevenire la violazione di dati personali per conto di ENELpersonali; f) Potrà trasferire i dati verso un paese terzo o un’organizzazione internazionale al fornirà ogni informazione necessaria affinché ENEL dia seguito alle richieste di fuori dell’Unione Europea solo nei casi previsti e alle condizioni stabilite dal GDPR, salvo che lo richieda il diritto dell'Unione Europea o la legge nazionale cui il Fornitore è soggetto. In tal caso, il Fornitore si impegna ad informare prontamente ENEL circa tale obbligo giuridico, salvo il divieto di divulgazione di tale informazione per rilevanti motivi di sicurezza nazionale o interesse pubblicoesercizio dei diritti da parte dell'interessato; g) Tenuto conto della natura del trattamento, si obbliga dovrà dare il necessario supporto ad assistere ENEL con proprie misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo di ENEL di dare seguito alle richieste per l'esercizio dei diritti dell'interessato; h) Xxxxx assistere ENEL nel garantire il rispetto degli obblighi di cui agli articoli dal 32 al 36 del GDPR, tenuto conto della natura del trattamento e delle informazioni a disposizione del Responsabile del trattamento; ih) Dovràalla cessazione del Contratto dovrà restituire e cancellare, su richiesta di ENELdandone comunicazione, cancellare e/o restituire tutti i dati personali dopo che di cui è terminata venuto in possesso in ragione dell’esecuzione delle attività affidate, ad eccezione dei dati personali la prestazione dei servizi relativi al trattamento e cancellare le copie esistenticui conservazione è necessaria, salvo che a titolo esemplificativo, per finalità connesse a: (i) obblighi di legge; (ii) esercizio di un diritto in sede giudiziaria; i) ENEL si riserva, inoltre, il diritto dell'Unione o degli Stati membri preveda di richiedere la conservazione cancellazione/restituzione dei dati, dandone prova ad ENELdati trattati anche prima della cessazione del Contratto comunicandolo in forma scritta all’Appaltatore; j) Xxx nominato ENEL si riserva il diritto di effettuare audit e ispezioni, anche attraverso un Responsabile della protezione dei dati ai sensi dell’art. 37 del GDPR dovrà essere comunicato a ENELsoggetto terzo da essa incaricato; k) Dovrà mettere dovrà comunicare tempestivamente a disposizione di ENEL tutte le informazioni necessarie per dimostrare il rispetto degli obblighi del GDPR contribuendo alle attività di revisione, comprese le ispezioni, realizzate da ENEL ogni violazione o da un altro soggetto da questi incaricato; l) In caso di presunta violazione di dati personali o presunta tale dovrà comunicarlo tempestivamente a ENELpersonali, entro 24 48 ore dall’avvenuta conoscenza dell’evento e comunque senza ingiustificato ritardo; ml) Xxxxx cooperare con ENEL mettendo a disposizione gratuitamente tutte le informazioni necessarie al fine di assolvere agli obblighi di cui agli artt. 33 e 34 del GDPR, ivi incluse le proprie certificazioni vigenti; n) Fatto fatto salvo quanto previsto dall’art.30dall’art. 30, comma 5 GDPR, dovrà tenere un Registro delle attività di trattamento svolte per conto di Enel ai sensi dell’art. 30 del GDPR, che sia esibito a ENEL e fornirne copia su espressa richiesta eventuale da parte di Enel in caso di eventi oggetto di disciplina agli artt. 33 e 34 del GDPRENEL. 10.3.2 È fatto divieto al Fornitore trattare dati personali per finalità ulteriori rispetto all’esecuzione del Contratto. In particolare, laddove non sia necessario ai fini dell’esecuzione del Contratto, è fatto divieto al Fornitore di effettuare, a titolo esemplificativo ma non esaustivo, estrazioni massive di dati personali, anche mediante l’eventuale utilizzo di “RPA – Robotic Process Automation” (o “automi”), a meno che non siano preventivamente autorizzati dal Committente.