NOMINA A RESPONSABILE ESTERNO DEL TRATTAMENTO ADDENDUM AL CONTRATTO

CARTA INTESTATA DEL TITOLARE DEL TRATTAMENTO FIRMA DEL TITOLARE

FIRMA DEL RESPONSABILE NOMINATO PER ACCETTAZIONE

NOMINA A RESPONSABILE ESTERNO DEL TRATTAMENTO ADDENDUM AL CONTRATTO

Il/la sottoscritto/a                 , rappresentante legale dell’Ordine di        ,

Titolare del trattamento dei dati relativi alle attività istituzionali di competenza in nome e per conto dell’ente medesimo, così come definito nella Privacy Policy pubblicata sul sito web;

preso atto che l’Ordine di       , sulla base di accordo/contratto/procedura di gara ha affidato il servizio di      ;

ai sensi dell’art. 28 del General Data Protection Regulation (GDPR) 679/2016

NOMINA

Dati della persona fisica/giuridica nominata Responsabile esterno del trattamento nel rispetto di tutte le norme della disciplina sulla Privacy.

In particolare, il Responsabile esterno del trattamento dovrà:

- conservare dei registri delle proprie attività di trattamento, al fine di essere in grado di fornire le informazioni incluse in tali registri alle autorità di controllo, su loro richiesta;

- garantire la riservatezza delle informazioni, dei documenti e degli atti amministrativi, dei quali venga a conoscenza durante l’esecuzione della prestazione;

- garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;

- trattare i dati personali soltanto su istruzione documentata del titolare del trattamento, anche in caso di trasferimento di dati personali verso un paese terzo o un’organizzazione internazionale, salvo che lo richieda il diritto dell’Unione o nazionale cui è soggetto il responsabile del trattamento; in tal caso, il responsabile del trattamento informa il titolare del trattamento circa tale obbligo giuridico prima del trattamento, a meno che il diritto vieti tale informazione per rilevanti motivi di interesse pubblico;

- garantire la sicurezza dei dati personali attuando le misure di sicurezza idonee così come previste dall’art. 32 GDPR;

- attenersi alle regole relative all’impegno dei sub-responsabili se è stato autorizzato alla nomina e che i sub-responsabili devono essere nominati alle stesse condizioni previste nel contratto tra il titolare del trattamento e il responsabile del trattamento;

- tenendo conto della natura del trattamento, assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l’obbligo del titolare del trattamento di dare seguito alle richieste per l’esercizio dei diritti dell’interessato;

- collaborare con il titolare del trattamento dei dati qualora sia chiamato davanti alle Autorità di controllo;

- su richiesta del titolare del trattamento, restituire o distruggere i dati personali al termine dell’accordo, salvo quanto diversamente richiesto dalla legge dell’Unione o dello Stato italiano;

- fornire al titolare del trattamento tutte le informazioni necessarie a dimostrare la conformità con il GDPR;

- consentire che il Titolare, come imposto dalla normativa, effettui verifiche periodiche in relazione al rispetto delle presenti disposizioni;

- informare immediatamente il titolare del trattamento qualora, a suo parere, un’istruzione violi il presente regolamento o altre disposizioni, nazionali o dell’Unione, relative alla protezione dei dati.

Si precisa che tale nomina sarà valida per il tempo necessario ad eseguire le operazioni affidate dal Titolare e si considererà revocata a completamento dell’incarico.

Il Responsabile esterno del trattamento mantiene indenne il Titolare del Trattamento per qualsiasi danno, incluse le spese legali, che possa derivare da pretese avanzate nei rispettivi confronti a seguito dell’eventuale illiceità o non correttezza delle operazioni di trattamento che siano a lui imputabili.

Data, luogo

Firma del titolare del trattamento

Data, luogo Firma del responsabile nominato per accettazione