OGGETTO: Incarico di I.R. (Incaricato della Registrazione) per lo svolgimento delle attività di rilascio di certificati digitali di autenticazione e di sottoscrizione – persona giuridica
Spett.le
OGGETTO: Incarico di I.R. (Incaricato della Registrazione) per lo svolgimento delle attività di rilascio di certificati digitali di autenticazione e di sottoscrizione – persona giuridica
La scrivente Camera di Commercio intende procedere al rilascio, della Carta Nazionale dei Servizi (su supporto smart-card o token USB) contenente un certificato di autenticazione, per l’accesso a servizi on-line della pubblica amministrazione, un certificato di sottoscrizione, per apporre la firma digitale ai documenti informatici e della firma digitale remota. Per il rilascio dei certificati di sottoscrizione, la scrivente Camera di Commercio ha assunto la qualifica di Registration Authority (di seguito R.A.) di InfoCamere S.C.p.A. Certificatore accreditato presso l’Agenzia per l’Italia Digitale e, come tale, legittimato ad emettere i certificati digitali di sottoscrizione (di seguito “Certificatore”).
In qualità di R.A., per conto del Certificatore, e di Ente Emettitore della Carta Nazionale dei Servizi (CNS), ai sensi del D.P.R. 117/2004, la scrivente Camera di Commercio intende conferirle il compito di “Incaricato della Registrazione” (di seguito “I.R.”) per lo svolgimento delle attività inerenti al rilascio agli utenti/titolari/soggetti (di seguito “Utenti”) dei certificati digitali di autenticazione e di sottoscrizione.
Presupposto per l’assunzione dell’incarico di I.R. è l'assenza di condanne penali incidenti sulla moralità professionale con specifico riferimento alle attività oggetto dell’incarico.
1. Con la sottoscrizione del presente incarico, da apporsi nella specifica sezione denominata “Modulo di accettazione”, lei accetta, in qualità di rappresentante dell’ente o dell’organizzazione, il presente mandato, non esclusivo, a svolgere, per conto della scrivente Camera di Commercio, le attività di identificazione dell’Utente, nonché le ulteriori attività nel prosieguo indicate in rigorosa conformità:
i) alle previsioni contenute nel presente atto, nella normativa vigente e nei Manuali Operativi emessi dalla Camera di Commercio (in relazione alla CNS) e dal Certificatore (in relazione ai certificati di sottoscrizione) che dichiara di conoscere ed accettare integralmente;
ii) alle istruzioni che potranno essere in ogni momento impartite dalla scrivente Camera.
2. Per lo svolgimento delle attività previste nel presente mandato, l’I.R. si avvarrà di propri addetti (dipendenti, collaboratori, legale rappresentante, membri di eventuali organi, etc), nominativamente individuati nel modulo allegato al presente mandato, che ne costituisce parte integrante e sostanziale. L’I.R. dichiara che tutti i dati personali degli addetti sono forniti con l’espresso consenso degli interessati, ai quali dichiara di aver espressamente consegnato l’apposita informativa ai sensi dell’art. 13 Regolamento UE n. 679/2016 ove è esplicitato che i log delle operazioni effettuate dagli addetti stessi ai fini del rilascio della CNS saranno oggetto di registrazione da parte della Camera di Commercio e del Certificatore esclusivamente per consentire analisi e verifiche in ordine al corretto funzionamento della procedura di rilascio dei certificati su dispositivo CNS.
Versione 11-2020
1
Nello specifico, l’I.R. è tenuto ad eseguire, con la massima cura e diligenza, le attività di seguito indicate utilizzando la procedura informatica resa disponibile dal Certificatore:
a) identificazione certa dell’Utente, quando necessario secondo quanto previsto dal Manuale Operativo mediante presentazione da parte del medesimo (che dovrà necessariamente essere presente e non potrà essere sostituito da alcuno) di un documento di riconoscimento in corso di validità unitamente al codice fiscale e ad ogni altro documento che si riveli essere a tal fine necessario; nel caso di richiesta di rilascio di dispositivo CNS con certificato di sottoscrizione in funzione di un ruolo o di cariche ricoperte dall’Utente per conto di terzi, occorrerà procedere altresì alle ulteriori operazioni di accertamento secondo le apposite istruzioni impartite per iscritto dalla scrivente Camera;
b) trasmissione all’Utente di copia del Modulo di Richiesta del servizio, delle Condizioni Generali di Contratto e delle Informative sulla privacy ai sensi dell’art. 13 del Reg. UE n. 679/2016 e del D.Lgs. n.196/2003, e s.m.i. emesse dalla Camera di Commercio e dal Certificatore;
c) ricevimento del Modulo di Richiesta CNS compilato e sottoscritto dall’Utente, verifica della sua corretta compilazione e sottoscrizione con acquisizione di copia del documento di riconoscimento dell’Utente di cui al precedente punto a);
d) sottoscrizione da parte dell’I.R. del Modulo di Xxxxxxxxx firmato dall’Utente ai sensi della precedente lett. c);
e) incasso, per conto della Camera di Commercio, del diritto di segreteria eventualmente dovuto dall’Utente ai sensi della normativa vigente per il rilascio del servizio;
f) accesso, con autenticazione forte mediante apposito certificato digitale, alla pagina web del Certificatore dedicata alle attività degli I.R. per compilare in modalità informatica il Modulo di Xxxxxxxxx o comunque per avviare le procedure informatiche di generazione dei certificati digitali;
g) erogazione del servizio e consegna della ulteriore documentazione indicata dal Certificatore in relazione al tipo di servizio richiesto ed acquisizione di apposita dichiarazione di avvenuta ricezione da parte dell’Utente, salvo il caso di consegna a domicilio su richiesta della Camera di Commercio;
h)
i) aggiornamento formativo annuale in materia di certificazione digitale secondo quanto indicato da Certificatore.
La Camera di Commercio autorizza l’I.R., previo superamento del corso di formazione, ad accedere, mediante apposito certificato digitale di autenticazione, alla specifica applicazione web per gestire il processo di identificazione e compilazione del Modulo di Richiesta CNS in modalità informatica.
3. L’I.R. si obbliga, inoltre, nei confronti della scrivente Camera di Commercio:
i) a tenere un registro aggiornato di carico e scarico dei dispositivi CNS con indicazione della quantità e della loro allocazione territoriale;
ii) ad utilizzare esclusivamente l’apposita modulistica informatica e gli eventuali dispositivi messi a disposizione dalla Camera di Commercio per l’espletamento delle attività di cui al presente incarico;
iii) a svolgere l’attività di registrazione nel rispetto della normativa vigente, con particolare riferimento all’identificazione certa di coloro che sottoscrivono il Modulo di Richiesta;
Versione 11-2020
2
iv) a provvedere ad informare gli Utenti: a) sulle modalità di utilizzo della C.N.S. e dei certificati di autenticazione e sottoscrizione, con particolare riferimento alle modalità di revoca, sospensione e rinnovo e b) sugli aspetti normativi e sulle conseguenze giuridiche derivanti dal loro utilizzo;
v) ad informare immediatamente la scrivente Camera di Commercio di eventuali vizi, difetti, interruzioni e comunque malfunzionamenti del sistema di gestione informatica del rilascio dei dispositivi CNS e dei certificati di firma;
vi) a non utilizzare né trattare i dati personali acquisiti in violazione del Regolamento UE n. 679/2016 e del D.Lgs. n.196/2003 e s.m.i., adottando tutte le cautele necessarie per evitarne la conoscenza da parte di soggetti terzi e garantendo il pieno rispetto delle prescrizioni vigenti in materia di privacy;
vii) a consentire che incaricati della Camera di Commercio e/o del Certificatore possano effettuare verifiche al fine di riscontrare la correttezza dell’operato dell’I.R.;
viii) a consegnare ed a fare sottoscrivere all’Utente esclusivamente la documentazione fornita dalla scrivente Camera di Commercio;
ix)a vigilare sui propri addetti affinché le attività in oggetto si svolgano nel rispetto della normativa vigente, di quanto previsto nei Manuali Operativi e di quanto pattuito con il presente atto;
x) ad impedire ai propri addetti la prosecuzione delle attività ed a curare l’immediato ritiro di ogni materiale a tal fine utilizzato, qualora, per qualsiasi causa, si interrompa il rapporto in essere e a darne tempestivamente notizia per iscritto alla Camera di Commercio;
xx)a custodire e far custodire ai propri addetti i codici segreti in modo che non possa esserne violata l’integrità.
La Camera di Commercio si riserva, in ogni momento, di impartire all’I.R. istruzioni ulteriori rispetto a quanto previsto nel presente atto di incarico.
4. A fronte dell’attività svolta, l’I.R. non potrà pretendere il pagamento di somme, corrispettivi, provvigioni o il rimborso di spese da parte della scrivente Camera di Commercio e/o dal Certificatore, essendo l’incarico conferito per espresso accordo tra le Parti a titolo gratuito. Si rappresenta, in particolare, che il diritto di segreteria applicato all’Utente - ai sensi della normativa vigente - per il rilascio della Carta Nazionale dei Servizi si intende di competenza esclusiva della Camera di Commercio.
Il presente mandato avrà efficacia dalla data di effettivo inizio delle attività oggetto del presente contratto e scadrà dopo 3 anni, salvo quanto previsto nel successivo art. 5. È escluso il rinnovo tacito.
5. La Camera di Commercio potrà revocare in qualsiasi momento e per qualsivoglia motivo il presente incarico tramite comunicazione scritta da inviarsi all’I.R. ai riferimenti indicati nel “Modulo di Accettazione”.
La revoca avrà effetto dal momento della relativa ricezione da parte dell’I.R.
In conseguenza della revoca, per qualsiasi motivo intervenuta, l’I.R. è obbligato a cessare qualsiasi attività posta in essere in base al presente incarico ed a restituire tutti i materiali in carico.
6. L’I.R. è direttamente responsabile nei confronti della scrivente Camera di Commercio e del Certificatore, oltre che dei danni da questi subiti, anche per eventuali danni patiti dagli Utenti e/o da terzi, conseguenti a propri comportamenti e/o omissioni che violino quanto previsto nel presente atto, nei documenti ad esso allegati e nella normativa vigente, senza possibilità di esonero neanche parziale. L’I.R., pertanto, si impegna a tenere sollevata ed indenne la scrivente Camera di Commercio e il Certificatore da ogni
Versione 11-2020
3
e qualsiasi pretesa che fosse loro rivolta, in sede stragiudiziale e/o giudiziale, in relazione ai danni causati nell’espletamento del presente incarico.
7. Qualsiasi controversia che dovesse insorgere tra le parti in ordine al presente incarico, comprese quelle relative alla sua validità, interpretazione, esecuzione e risoluzione, sarà devoluta esclusivamente al foro dove ha sede la scrivente Camera di Commercio.
8. Le comunicazioni inerenti al presente incarico potranno essere inviate all’I.R. ai riferimenti indicati nel “Modulo di accettazione”.
9. Si intendono parte integrante e sostanziale del presente incarico i seguenti documenti:
- “Manuale Operativo Carta Nazionale Servizi - CA InfoCamere”, emesso dalla Camera di Commercio e reperibile sul sito della Camera di Commercio stessa e sul sito xx.xxxxxxxxxx.xx, che disciplina le modalità di rilascio e di gestione del certificato di autenticazione, nonché i diritti, gli impegni e le correlate responsabilità;
- “Manuale Operativo Certificati Qualificati IC-MO-TSP”, emesso da InfoCamere S.C.p.A. e reperibile sul sito xx.xxxxxxxxxx.xx che disciplina le modalità di rilascio e di gestione del certificato di sottoscrizione, nonché i diritti, gli impegni e le correlate responsabilità;
- Modulo di nomina a Responsabile del trattamento ai sensi dell’art. 28 del Regolamento UE n. 679/2016.
In caso di accettazione del presente incarico, si prega di compilare, sottoscrivere e consegnare alla scrivente Camera di Commercio l’apposito “Modulo di accettazione” di seguito allegato.
Firma
Versione 11-2020
4
MODULO DI ACCETTAZIONE
Il Sottoscritto Nato/a il Codice Fiscale Residente a
in Xxx/Xxxxxx Xxxxxxxxxxx X-Xxxx
,
x Xx. ( ),
Xx. ( ) Cap.
N.
Telefono Cellulare
Documento identità (da allegare alla presente):
Carta d’Identità
Patente di guida Passaporto
Numero Documento
Rilasciato da In data
in qualità di legale rappresentante della (indicare la persona giuridica),
con sede in ,
Via n. ,
C.F. .
come sopra identificato ed individuato nella consapevolezza che chiunque rilascia dichiarazioni mendaci è punito ai sensi del codice penale e delle leggi speciali in materia, ai sensi e per gli effetti di cui all'art. 46 D.P.R. n. 445/2000,
DICHIARA
- di non aver riportato condanne penali ai sensi della vigente normativa incidenti sulla moralità professionale con specifico riferimento alle attività oggetto dell’incarico;
PRENDE ATTO ED ACCETTA INTEGRALMENTE
L’incarico ad I.R, (Incaricato della Registrazione) ricevuto dalla scrivente Camera di Commercio, nonché i seguenti documenti ad esso allegati che dichiara di aver attentamente visionato e di approvare specificamente:
Versione 11-2020
5
i) Manuale Operativo Carta Nazionale Servizi - CA InfoCamere”, emesso dalla Camera di Commercio e reperibile sul sito della Camera di Commercio stessa e sul sito xx.xxxxxxxxxx.xx, che disciplina le modalità di rilascio e di gestione del certificato di autenticazione, nonché i diritti, gli impegni e le correlate responsabilità;
ii) “Manuale Operativo Certificati di Sottoscrizione IC-MO-TSP”, emesso da InfoCamere
S.C.p.A. e reperibile sul sito xx.xxxxxxxxxx.xx che disciplina le modalità di rilascio e di gestione del certificato di sottoscrizione, nonché i diritti, gli impegni e le correlate responsabilità;
iv) Xxxxxx di nomina a responsabile del trattamento ai sensi dell’art. 28 del Regolamento UE n. 679/2016.
Si allega alla presente:
1) copia di un documento di identità in corso di validità;
2) scheda degli addetti incaricati della registrazione di cui si avvale per l’espletamento dell’incarico.
Firma I.R.
Ai sensi e per gli effetti degli artt. 1341 e 1342 del codice civile, il Sottoscritto dichiara di avere preso visione e di accettare espressamente le disposizioni contenute nell’incarico relative a: “Revoca dell’incarico da parte della Camera di Commercio” (art. 5); “Responsabilità e manleva della Camera di Commercio e del Certificatore” (art. 6); “Limitazione della facoltà di proporre eccezioni in ordine alla propria responsabilità” (art. 6); “Foro competente” (art. 7).
Firma I.R.
Versione 11-2020
6
Scheda INCARICATI DELLA REGISTRAZIONE - I.R.
n. 1 | n. 2 | |||||
Nome | Nome | |||||
Cognome | Cognome | |||||
Data di Nascita | Data di Nascita | |||||
Luogo di Nascita | Luogo di Nascita | |||||
Codice Fiscale | Codice Fiscale | |||||
Indirizzo | Indirizzo | |||||
Telefono | Telefono | |||||
Qualifica | Qualifica | |||||
FIRMA DIGITALE | FIRMA DIGITALE | |||||
n. 3 | n. 4 | |||||
Nome | Nome | |||||
Cognome | Cognome | |||||
Data di Nascita | Data di Nascita | |||||
Luogo di Nascita | Luogo di Nascita | |||||
Codice Fiscale | Codice Fiscale | |||||
Indirizzo | Indirizzo | |||||
Telefono | Telefono | |||||
Qualifica | Qualifica | |||||
FIRMA DIGITALE | FIRMA DIGITALE | |||||
n. 5 | n.6 | |||||
Nome | Nome | |||||
Cognome | Cognome | |||||
Data di Nascita | Data di Nascita | |||||
Luogo di Nascita | Luogo di Nascita | |||||
Codice Fiscale | Codice Fiscale | |||||
Indirizzo | Indirizzo | |||||
Telefono | Telefono | |||||
Qualifica | Qualifica | |||||
FIRMA DIGITALE | FIRMA DIGITALE | |||||
Versione 11-2020
7
n. 7 | n. 8 | |||||
Nome | Nome | |||||
Cognome | Cognome | |||||
Data di Nascita | Data di Nascita | |||||
Luogo di Nascita | Luogo di Nascita | |||||
Codice Fiscale | Codice Fiscale | |||||
Indirizzo | Indirizzo | |||||
Telefono | Telefono | |||||
Qualifica | Qualifica | |||||
FIRMA DIGITALE | FIRMA DIGITALE | |||||
n. 9 | n. 10 | |||||
Nome | Nome | |||||
Cognome | Cognome | |||||
Data di Nascita | Data di Nascita | |||||
Luogo di Nascita | Luogo di Nascita | |||||
Codice Fiscale | Codice Fiscale | |||||
Indirizzo | Indirizzo | |||||
Telefono | Telefono | |||||
Qualifica | Qualifica | |||||
FIRMA DIGITALE | FIRMA DIGITALE | |||||
n. 11 | n. 12 | |||||
Nome | Nome | |||||
Cognome | Cognome | |||||
Data di Nascita | Data di Nascita | |||||
Luogo di Nascita | Luogo di Nascita | |||||
Codice Fiscale | Codice Fiscale | |||||
Indirizzo | Indirizzo | |||||
Telefono | Telefono | |||||
Qualifica | Qualifica | |||||
FIRMA DIGITALE | FIRMA DIGITALE | |||||
Versione 11-2020
8
CONTRATTO PER IL TRATTAMENTO DEI DATI PERSONALI, AI SENSI DELL'ART. 28 DEL REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI (n. 2016/679/UE)
TRA
La Camera di Commercio di Bologna, (l’“Ufficio di Registrazione”, “Registration Authority” o “RA”), in persona della dr.ssa Xxxxxx Xxxxxxxxx, domiciliata per la carica presso la sede camerale
E
, con sede legale in ,
C.F. e X.XXX , in persona di , nella sua qualità di (di seguito "Società" o "(Sub-)Responsabile").
La Camera di Commercio e la Società di seguito indicate, ciascuna singolarmente, anche "Parte" e, congiuntamente, "Parti".
Premesso che
1) La Camera di Commercio di Bologna ha sottoscritto, in data 18/12/2020 (prot. n. 103626/2020), con InfoCamere S.C.p.A, con sede legale in Roma, Via G.B. Morgagni n. 13
C.F. 02313821007, (di seguito, “InfoCamere”), apposita convenzione (di seguito, “Convenzione”), nelle modalità condivise tra le parti;
2) Ai sensi della Convenzione, la Camera di Commercio è tenuta a porre in essere operazioni di trattamento di dati personali di cui InfoCamere è Titolare e segnatamente dei dati personali connessi al rilascio dei Certificati digitali; conseguentemente, la Camera di Commercio è stata designata quale Responsabile del trattamento dei dati personali di cui InfoCamere è Titolare;
3) La Camera di Commercio dichiara e garantisce di essere stata autorizzata dal Titolare ad avvalersi di soggetti terzi per l'esecuzione di specifiche attività in attuazione della Convenzione e le connesse operazioni di trattamento dei dati personali;
4) La Camera di Commercio e la Società sottoscrivono il presente incarico, avente ad oggetto l'affidamento di taluni Servizi oggetto della Convenzione dalla Camera di Commercio alla Società;
5) La Camera di Commercio agisce pertanto in qualità di (i) titolare del trattamento, ai sensi dell'art. 4, par. 1, n. 7) del Regolamento generale sulla protezione dei dati n. 679/2016/UE (di seguito, "Regolamento"), in relazione ai dati relativi al rilascio della
Versione 11-2020
9
CNS; e (ii) responsabile del trattamento dei dati di cui InfoCamere è Titolare, ai sensi dell'art. 4, par. 1, n. 8) del Regolamento;
6) anche per l'esecuzione della suddetta Convenzione, la Società è tenuta a svolgere, per conto della Camera di Commercio, attività di trattamento di dati personali di cui la Camera di Commercio è Responsabile, ai sensi dell'art. 4, par. 1, n. 8) del Regolamento;
7) la Società è in grado di porre in essere misure tecniche e organizzative adeguate, in modo tale che il trattamento soddisfi i requisiti del Regolamento e garantisca la tutela dei diritti degli interessati,(“Interessati”);
8) ai sensi dell'art. 28 del Regolamento, le Parti con il presente contratto (di seguito, "Contratto") intendono disciplinare le attività di trattamento dei dati personali di cui la Camera di Commercio è, di volta in volta, titolare o Responsabile, ad opera del (Sub-) Responsabile.
Tutto ciò premesso, le Parti convengono e stipulano quanto segue.
1. Premesse
1.1. Le premesse costituiscono parte integrante e sostanziale del presente Contratto.
2. Obblighi del (Sub-)Responsabile
2.1. Fatti salvi gli altri obblighi previsti dalle disposizioni di legge e regolamentari applicabili, ivi inclusi i provvedimenti delle Autorità di controllo in materia di dati personali, il (Sub-)Responsabile è obbligato a:
2.1.1. trattare i dati personali soltanto sulla base del presente Contratto e di ogni altra istruzione impartita dal Titolare ai sensi della Convenzione;
2.1.2. garantire, per conto delle persone autorizzate al trattamento dei dati personali, l'obbligo di riservatezza in merito a tutte le informazioni e i dati acquisiti in esecuzione della Convenzione e del Contratto;
2.1.3. designare persone autorizzate al trattamento e conferire loro, in forma scritta, l'incarico di compiere le operazioni di trattamento nonché le medesime istruzioni impartite dalla Camera di Commercio al (Sub)Responsabile sulla base del presente Contratto, istruirli sulle modalità di elaborazione dei dati ai quali hanno accesso e vigilare sugli stessi, nonché comunicare alla Camera di Commercio o al Titolare, su loro richiesta, i nominativi di tali persone autorizzate;
2.1.4. adottare tutte le misure di sicurezza richieste ai sensi dell'art. 32 del Regolamento;
Versione 11-2020
10
2.1.5. assistere la Camera di Commercio e il Titolare con misure tecniche e organizzative adeguate, per l'adempimento degli obblighi connessi all'esercizio dei diritti degli Interessati, ivi inclusi i diritti alla limitazione del trattamento e alla portabilità dei dati;
2.1.6. assistere la Camera di Commercio e il Titolare nell'adempimento degli obblighi in materia di misure di sicurezza tecniche ed organizzative di cui all'art. 32 del Regolamento così come individuate di volta in volta dalla Camera di Commercio o dal Titolare, ivi incluse le seguenti: (i) pseudonimizzazione e/o cifratura dei dati personali; (ii) resilienza dei sistemi e dei servizi di trattamento; (iii) capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico; (iv) procedure per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento;
2.1.7. assistere la Camera di Commercio ed il Titolare nell'adempimento degli obblighi in materia di notificazione dei dati personali di cui agli artt. 33 e 34 del Regolamento;
2.1.8. assistere la Camera di Commercio e il Titolare nelle attività connesse alla valutazione d'impatto sulla protezione dei dati personali di cui all'art. 35 del Regolamento e, se richiesto, cooperare con la Camera di Commercio e il Titolare nell'ambito delle consultazioni preventive di cui all'art. 36 del Regolamento;
2.1.9. cancellare o restituire - a scelta della Camera di Commercio, comunicata dal Titolare - tutti i dati personali oggetto di trattamento in caso di cessazione dell'efficacia del presente Contratto, ai sensi del successivo art. 3, salvi gli obblighi di conservazione dei dati personali eventualmente derivanti dal diritto dell'Unione o degli Stati membri;
2.1.10.mettere a disposizione della Camera o del Titolare tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui al presente art. 2. A tale riguardo, il (Sub-)Responsabile si impegna, fermo restando quanto previsto dall'art. 2.1.13, all'ordinata e diligente tenuta della documentazione inerente le attività di trattamento di cui alla Convenzione, rendendola accessibile alla Camera di Commercio o al Titolare o ai soggetti da questi designati per eventuali ispezioni;
2.1.11. informare la Camera di Commercio qualora, ad avviso del (Sub-)Responsabile, un'istruzione impartita dalla Camera di Commercio o dal Titolare sia in violazione del Regolamento o di altre disposizioni di legge applicabili in materia di protezione dei dati personali;
Versione 11-2020
11
2.1.12.tenere aggiornato il registro dei trattamenti dei dati personali effettuati ai sensi del presente Xxxxxxxxx, mettendolo a disposizione della Camera di Commercio o del Titolare in caso di richiesta;
2.1.13.laddove applicabile, adempiere alle prescrizioni impartite dal Garante per la protezione dei dati personali relativamente alle attribuzioni di amministratore di sistema, con il Provv. del 27.11.2008. Il Responsabile si impegna, in particolare, a nominare gli amministratori di sistema e verificare le attività svolte dagli stessi, in modo da assicurarne la conformità con (i) gli obblighi assunti nella nomina; (ii) le misure di sicurezza tecniche e organizzative richieste dal Regolamento e (iii) i provvedimenti del Garante e le altre disposizioni di legge applicabili;
2.1.14.ove applicabile, fornire agli Interessati l'informativa predisposta dalla Camera di Commercio o dal Titolare;
2.1.15.non comunicare a terzi, salvo quanto previsto dall'art. 3 ovvero in caso di consenso espresso in forma scritta dalla Camera di Commercio o del Titolare, i dati personali oggetto di trattamento;
0.0.00.xx richiesto, curare, di concerto con la Camera di Commercio e il Titolare, i rapporti con le Autorità di controllo in materia di protezione dei dati personali, anche nell'ambito di procedimenti amministrativi e giurisdizionali inerenti la Camera di Commercio o il Titolare.
3. Durata
3.1. Il presente Contratto avrà durata pari all’incarico I.R. a cui afferisce e di cui costituisce parte integrante.
3.2.
4. Per quanto non espressamente previsto e disciplinato nel presente Contratto, le Parti rinviano all’incarico di I.R. nonché alla normativa in materia di protezione dei dati personali, con specifico riferimento al Regolamento (UE) 2016/679, al D.Lgs. n.196/2003 e s.m.i. ed ai Provvedimenti del Garante applicabili.
Camera di Commercio Sub – responsabile
Versione 11-2020
12
Atto di designazione di autorizzato del trattamento di dati personali, ai sensi dell’art. 29 del Regolamento (UE) 679/2016
Il , nella qualità di
e legale rappresentate pro tempore della società ,
Sub-Responsabile del trattamento dei dati personali (di seguito, "Sub-Responsabile" o “IR”), ai sensi dell’art. 29 del Regolamento (UE) 679/2016 (di seguito, “Normativa Privacy”),
PREMESSO CHE
a. InfoCamere e la Camera di Commercio di Bologna hanno stipulato apposita convenzione con la quale sono state affidate a quest’ultima le funzioni di Ufficio di Registrazione al fine del rilascio di servizi di certificazione digitale;
b. InfoCamere, con separato atto, ai fini del rispetto della normativa privacy, ha designato l’Ufficio di Registrazione (di seguito, “RA”) quale soggetto “Responsabile del Trattamento dei dati personali in esecuzione del mandato conferito con la Convenzione di cui alla lett. a)”;
c. La RA, con separato atto, ha designato <<Inserire ragione sociale dell’I.R. persona giuridica>>, quale Sub-Responsabile e “Incaricato della Registrazione” (“IR”), al fine di delegare a quest’ultimo lo svolgimento di una parte delle attività dell’Ufficio di Registrazione;
d. nello svolgimento delle attività ad esso delegate, l’IR è ammesso ad avvalersi di persone fisiche preposte alla realizzazione delle attività di identificazione per conto della RA (di seguito, “Addetti/o”);
e. l’I.R. designa i soggetti che operano per proprio conto quali “autorizzati al trattamento dei dati personali” in esecuzione dell’incarico conferito;
DESIGNA
ai sensi dell’art. 29, Regolamento (UE) 679/2016
il Sig. , nato a , il , residente a , Codice Fiscale
, in servizio presso l’IR e Addetto ai sensi della lett. d) di cui alle Premesse, quale autorizzato al trattamento dei dati personali trattati in
Versione 11-2020
13
esecuzione delle attività delegate dall’IR (di seguito, anche “Persona Autorizzata”) sotto la diretta responsabilità dell’IR presso cui opera.
La Persona Autorizzata compirà le operazioni di trattamento dei dati personali, come da istruzioni impartite nel corso della formazione ricevuta nelle modalità concordate da InfoCamere e la RA, variabile in base alla procedura di identificazione messa in atto. In particolare, la Persona Autorizzata metterà in atto le seguenti operazioni di trattamento:
a) verifica del documento di identità del richiedente, della relativa validità e della corrispondenza al soggetto richiedente;
b) trascrizione o verifica (in base alle indicazioni fornite in sede di formazione) delle informazioni inerenti la persona fisica richiedente;
c) produzione della documentazione che attesta l’avvenuto riconoscimento del richiedente;
d) raccolta dei documenti firmati, se applicabile sulla base della procedura di identificazione messa in atto.
Il trattamento dovrà essere realizzato in osservanza delle norme del Regolamento (UE) 679/2016 e delle apposite prescrizioni impartite e/o delle mansioni conferite mediante la presente nomina.
Nell’esplatemento dell’incarico, l’Incaricato, si impegna a:
a) osservare le vigenti disposizioni in materia di trattamento dei dati personali;
b) adottare tutti gli accorgimenti atti a soddisfare i contenuti in materia di misure di sicurezza di cui all'art. 32 del Regolamento (UE) 679/2016, al fine di ridurre i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta; nonché adeguare le misure di sicurezza relative al trattamento dei dati personali, alla luce delle istruzioni impartite dall’IR nonchè dalla RA.
L'IR
Per accettazione
La Persona Autorizzata al trattamento
Versione 11-2020
14