CONTRATTO PER LA NOMINA DEL RESPONSABILE DEL TRATTAMENTO DELLE ATTIVITA’ DI MEDIAZIONE

CONTRATTO PER LA NOMINA DEL RESPONSABILE DEL TRATTAMENTO DELLE ATTIVITA’ DI MEDIAZIONE

(ex art. 28 GDPR 2016/679)

TRA

ISTITUTO DI STUDI GIURIDICI DEL LAZIO XXXXXX XXXXX XXXXXX, Titolare del

Trattamento dei dati personali ai sensi del Regolamento UE 2016/679 in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali

E

Cognome……………………………………. Nome……………………………………………….

Codice Fiscale: ……………………………... Partita IVA: ………………………………………..

Via ……………………………………………. Cap ……… Città ………………………………..

OGGETTO

Ai sensi dell’art. 28 Regolamento UE n. 679/2016 e considerato che sussistono i requisiti di esperienza, capacità e affidabilità di cui all’art. 29 comma 2 del D. Lgs. 196/2003, il/la

…………………………………… viene nominato/a nella qualità di responsabile del trattamento per i trattamenti di dati personali di seguito riportati insieme alle caratteristiche peculiari quali la durata del trattamento, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati. Fascicolo n. ………………………

TRATTAMENTO: SERVIZIO DI MEDIAZIONE

− Data di inizio del trattamento:

dalla data di affidamento dell’incarico.

− Data di termine del trattamento:

sino al momento in cui non si possa definire esaurita la controversia trattata, periodo che si potrebbe protrarre anche successivamente alla chiusura della procedura di mediazione. Ferma restando le disposizioni di legge relative alla responsabilità personale del mediatore incaricato.

Natura:

Stato di salute - patologie attuali; Stato di salute - patologie pregresse; Codice fiscale ed altri numeri di identificazione personale; Nominativo, indirizzo o altri elementi di identificazione

personale; Convinzioni filosofiche o di altro genere; adesione ad organizzazioni a carattere filosofico; Adesione a sindacati o organizzazioni a carattere sindacale; Dati relativi alla famiglia o a situazioni personali; Lavoro (occupazione attuale, precedente, curriculum, ecc.); Beni, proprietà, possesso; Abitudini di vita e di consumo; Dati relativi al patrimonio immobiliare; Coordinate bancarie; Certificati di qualità professionali; Professione dichiarata; Sesso m/f; Lavoro; Stato di salute - terapie in corso; Stato di salute - relativo a familiari; Stato di salute - anamnesi familiare; Origini razziali; Origini etniche; Convinzioni religiose; adesione ad organizzazioni a carattere religioso; Carte sanitarie; Valore dei beni; Natura dei beni;

− Finalità:

Mediazione finalizzata alla soluzione delle controversie civili e commerciali

− Tipo di dati personali:

Dati relativi alla salute; Dati comuni; Dati sensibili

− Categorie di interessati:

Clienti o Utenti; Consumatori; Lavoratori autonomi; Consulenti e liberi professionisti, anche in forma associata; Soci, associati ed iscritti; Cittadini; Soggetti coinvolti in incidenti e/o infortuni stradali; Soggetti coinvolti in violazioni in materia sanitaria o ambientale; Soggetti interessati da un contenzioso con l'Ente

OBBLIGHI DEL RESPONSABILE

Il Responsabile del Trattamento si impegna (art. 28 par. 3 Regolamento UE 2016/679) a:

- trattare i dati personali soltanto su istruzione documentata del Titolare del Trattamento, anche in caso di trasferimento di dati personali verso un paese terzo o un'organizzazione internazionale, salvo che lo richieda il diritto dell'Unione o nazionale cui è soggetto il responsabile del trattamento; in questa circostanza il Responsabile del Trattamento informa tempestivamente il Titolare del Trattamento circa tale obbligo giuridico prima del trattamento, a meno che il diritto vieti tale informazione per rilevanti motivi di interesse pubblico;

- garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;

- assistere il titolare del trattamento nel garantire il rispetto dell’obbligo di notifica di una violazione dei dati personali all’autorità di controllo di cui all’art. 33 e 34 Regolamento UE 679/2016. In caso di violazione dei dati personali il responsabile del trattamento informa il titolare senza ingiustificato ritardo e comunque entro il termine di 12 ore dal momento in cui è venuto a conoscenza della violazione;

- assistere il titolare del trattamento nelle attività relative alla valutazione di impatto sulla protezione dei dati e consultazione preventiva (artt. 35, 36 Regolamento UE 2016/679), tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento;

MISURE DI CONTROLLO

Il Responsabile di trattamento si impegna a mettere a disposizione del titolare tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui al presente accordo. Contribuisce alle attività di revisione, ispezioni e audit realizzati dal titolare del trattamento o da altro soggetto da questi incaricato.

MISURE TECNICHE E ORGANIZZATIVE

Il Responsabile di trattamento si impegna ad adottare ogni misura adeguata per soddisfare quanto previsto dal Regolamento UE n. 679/2016 e garantire la tutela dei diritti dell’interessato. In particolare:

- si impegna ad adottare le misure di sicurezza espressamente previste all’art. 32 Reg. UE n.

679/2016.

- In particolare, si impegna a osservare le disposizioni che vengono impartite dal Titolare, ad attuare gli obblighi di informativa e di acquisizione del consenso nei confronti degli interessati, nonché di assistere tempestivamente gli interessati che presentino richieste inerenti l’esercizio dei loro diritti informando tempestivamente il Titolare del trattamento di tali richieste.

- si attiene solo ai trattamenti previsti dal presente contratto, salvo che in presenza di obblighi di legge.

DURATA

Il presente accordo decorre dalla data dell’affidamento dell’incarico sino al momento in cui non si possa definire esaurita la controversia trattata, periodo che si potrebbe protrarre anche successivamente alla chiusura della procedura di mediazione. Ferma restando le disposizioni di legge relative alla responsabilità personale del mediatore incaricato.

Al momento della conclusione del presente accordo, il responsabile del trattamento si impegna, su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e cancellare le copie esistenti, salvo che il diritto dell'Unione o degli Stati membri preveda la conservazione dei dati.

Roma, ………………………..

Firma del Titolare del Trattamento

ISTITUTO DI STUDI GIURIDICI DEL LAZIO XXXXXX XXXXX XXXXXX

Con la firma in calce a tale documento accetto la nomina a Responsabile del Trattamento per i trattamenti prima riportati insieme alle loro caratteristiche peculiari

Firma del Responsabile del Trattamento