L’entrata in vigore del GDPR ha finalmente fatto luce in tema privacy e sicurezza digitale su tanti punti ombra legati a processi e dinamiche di aziende private e amministrazioni pubbliche.
Ma anche la torcia più luminosa al mondo per funzionare ha bisogno di istruzioni per esprimere tutto il potenziale.
Sono ancora numerosi i territori da illuminare, definiti da confini labili e oggetto di libere interpretazioni.
In parecchie circostanze c’è difficoltà a comprendere il ruolo di un soggetto coinvolto nel processo di trattamento di dati personali.
A questo proposito ci vengono in aiuto le linee guida pubblicate di recente dall’EDPS, il Garante Europeo per la protezione dei dati personali, in merito ai concetti di titolare, responsabile e contitolare
Scopri in quale caso sei responsabile, in quale titolare e in quale contitolare.
Sei un responsabile del trattamento dei dati se...
Esistono tre semplici domande che ti permettono di capire in situazioni standard qual è il tuo ruolo all’interno del processo.
Rispondere in maniera negativa a tutti tre i quesiti fa di te il responsabile del trattamento dei dati.
Ecco le 3 domande:
- Decidi gli scopi e i mezzi del trattamento con competenze giuridiche specifiche?
- Decidi gli scopi e i mezzi del trattamento con competenze implicite?
- Decidi gli scopi e i mezzi del trattamento nella pratica?
Sei un titolare del trattamento dei dati se…
Se a una delle tre domande precedenti hai risposto sì, sei tu il titolare del trattamento dei dati di questo processo.
Attenzione però, a questo punto sorge un dubbio: chi è il responsabile?
Qual è la relazione tra te e l’altro soggetto coinvolto nel processo?
Esistono 4 possibili casi che determinano i rispettivi ruoli:
- Tu e l’altra figura decidete insieme gli scopi e i mezzi dei processi del trattamento? Entrambi siete contitolari.
- Alcuni scopi e mezzi dei processi del trattamento sono decisi insieme, altri sono decisi individualmente? Siete contitolari solo degli scopi e mezzi condivisi.
- Tu e l’altra figura decidete separatamente gli scopi e i mezzi dei processi del trattamento? L’altra figura è titolare dei mezzi e degli scopi suoi, ma è il responsabile per i tuoi mezzi e scopi.
- Solo tu decidi gli scopi e i mezzi dei processi del trattamento? Tu sei il titolare, l’altra figura è il responsabile.
