NOMINA A RESPONSABILE ESTERNO DEL TRATTAMENTO ADDENDUM AL CONTRATTO

CARTA INTESTATA DEL TITOLARE DEL TRATTAMENTO

FIRMA DEL TITOLARE

FIRMA DEL RESPONSABILE NOMINATO PER ACCETTAZIONE

NOMINA A RESPONSABILE ESTERNO DEL TRATTAMENTO

ADDENDUM AL CONTRATTO

Il/la sottoscritto/a Avv. ____________________, in Via ___, Titolare del trattamento dei dati relativi alle attività di mia competenza per lo svolgimento degli incarichi professionali a me conferiti, così come definito nell’informativa privacy fornita agli utenti;

preso atto che sulla base di accordo/contratto del (data del contratto) è stato affidato il servizio di_________;

ai sensi dell’art. 28 del General Data Protection Regulation (GDPR) 679/2016

NOMINA

Dati della persona fisica/giuridica nominata Responsabile esterno del trattamento nel rispetto di tutte le norme della disciplina sulla Privacy.

In particolare, il Responsabile esterno del trattamento dovrà:

• conservare dei registri delle proprie attività di trattamento, al fine di essere in grado di fornire le informazioni incluse in tali registri alle autorità di controllo, su loro richiesta;

• garantire la riservatezza delle informazioni, dei documenti e degli atti amministrativi, dei quali venga a conoscenza durante l’esecuzione della prestazione;

• garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;

• trattare i dati personali soltanto su istruzione documentata del titolare del trattamento, anche in caso di trasferimento di dati personali verso un paese terzo o un’organizzazione internazionale, salvo che lo richieda il diritto dell’Unione o nazionale cui è soggetto il responsabile del trattamento; in tal caso, il responsabile del trattamento informa il titolare del trattamento circa tale obbligo giuridico prima del trattamento, a meno che il diritto vieti tale informazione per rilevanti motivi di interesse pubblico;

• garantire la sicurezza dei dati personali attuando le misure di sicurezza idonee così come previste dall’art. 32 GDPR;

• attenersi alle regole relative all’impegno dei sub-responsabili se è stato autorizzato alla nomina e che i sub-responsabili devono essere nominati alle stesse condizioni previste nel contratto tra il titolare del trattamento e il responsabile del trattamento;

• tenendo conto della natura del trattamento, assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l’obbligo del titolare del trattamento di dare seguito alle richieste per l’esercizio dei diritti dell’interessato;

• collaborare con il titolare del trattamento dei dati qualora sia chiamato davanti alle Autorità di controllo;

• su richiesta del titolare del trattamento, restituire o distruggere i dati personali al termine dell’accordo, salvo quanto diversamente richiesto dalla legge dell’Unione o dello Stato italiano;

• fornire al titolare del trattamento tutte le informazioni necessarie a dimostrare la conformità con il GDPR;

• consentire che il Titolare, come imposto dalla normativa, effettui verifiche periodiche in relazione al rispetto delle presenti disposizioni;

• informare immediatamente il titolare del trattamento qualora, a suo parere, un’istruzione violi il presente regolamento o altre disposizioni, nazionali o dell’Unione, relative alla protezione dei dati.

Si precisa che tale nomina sarà valida per il tempo necessario ad eseguire le operazioni affidate dal Titolare e si considererà revocata a completamento dell’incarico.

Il Responsabile esterno del trattamento mantiene indenne il Titolare del Trattamento per qualsiasi danno, incluse le spese legali, che possa derivare da pretese avanzate nei rispettivi confronti a seguito dell’eventuale illiceità o non correttezza delle operazioni di trattamento che siano a lui imputabili.

Data, luogo

Firma del titolare del trattamento

Data, luogo

Firma del responsabile nominato per accettazione