NOMINA A RESPONSABILE ESTERNO DEL TRATTAMENTO ADDENDUM AL CONTRATTO

CARTA INTESTATA DEL TITOLARE DEL TRATTAMENTO

NOMINA A RESPONSABILE ESTERNO DEL TRATTAMENTO ADDENDUM AL CONTRATTO

Il/la sottoscritto/a               , Titolare del trattamento dei dati,

preso atto che, sulla base di accordo/contratto, è stato affidato il servizio di      ,

ai sensi dell’art. 28 del Regolamento UE n. 679/2016 (GDPR),

NOMINA

Dati della persona fisica/giuridica nominata Responsabile esterno del trattamento nel rispetto di tutte le norme della disciplina sulla Privacy.

In particolare, il Responsabile esterno del trattamento dovrà:

- conservare dei registri delle proprie attività di trattamento, al fine di essere in grado di fornire le informazioni incluse in tali registri alle autorità di controllo, su loro richiesta;

- garantire la riservatezza delle informazioni, dei documenti e degli atti amministrativi, dei quali venga a conoscenza

durante l’esecuzione della prestazione;

- garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;

- trattare i dati personali soltanto su istruzione documentata del titolare del trattamento, anche in caso di trasferimento di dati personali verso un paese terzo o un’organizzazione internazionale, salvo che lo richieda il diritto dell’Unione o nazionale cui è soggetto il responsabile del trattamento; in tal caso, il responsabile del trattamento informa il titolare del trattamento circa tale obbligo giuridico prima del trattamento, a meno che il diritto vieti tale informazione per rilevanti motivi di interesse pubblico;

- garantire la sicurezza dei dati personali attuando le misure di sicurezza idonee così come previste dall’art. 32 GDPR;

- attenersi alle regole relative all’impegno dei sub-responsabili se è stato autorizzato alla nomina e che i sub-responsabili devono essere nominati alle stesse condizioni previste nel contratto tra il titolare del trattamento e il responsabile del trattamento;

- tenendo conto della natura del trattamento, assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l’obbligo del titolare del trattamento di dare seguito alle richieste per l’esercizio dei diritti dell’interessato;

- collaborare con il titolare del trattamento dei dati qualora sia chiamato davanti alle Autorità di controllo;

- su richiesta del titolare del trattamento, restituire o distruggere i dati personali al termine dell’accordo, salvo quanto diversamente richiesto dalla legge dell’Unione o dello Stato italiano;

- fornire al titolare del trattamento tutte le informazioni necessarie a dimostrare la conformità con il GDPR;

- consentire che il Titolare, come imposto dalla normativa, effettui verifiche periodiche in relazione al rispetto delle presenti disposizioni;

- informare immediatamente il titolare del trattamento qualora, a suo parere, un’istruzione violi il presente regolamento o

altre disposizioni, nazionali o dell’Unione, relative alla protezione dei dati.

Si precisa che tale nomina sarà valida per il tempo necessario ad eseguire le operazioni affidate dal Titolare e si considererà

revocata a completamento dell’incarico.

Il Responsabile esterno del trattamento mantiene indenne il Titolare del Trattamento per qualsiasi danno, incluse le spese legali, che possa derivare da pretese avanzate nei rispettivi confronti a seguito dell’eventuale illiceità o non correttezza delle operazioni di trattamento che siano a lui imputabili.

Data, luogo            Data, luogo       

Firma del titolare del trattamento        

Firma del Responsabile nominato per accettazione