Che differenza c’è tra titolare e responsabile del trattamento nel GDPR?

Il titolare decide perché e come i dati personali vengono trattati; il responsabile li tratta per conto del titolare e secondo le sue istruzioni. Quando la Sua azienda usa un servizio di sicurezza per monitorare la rete, di norma è l’azienda il titolare dei dati di rete e il fornitore è il responsabile. Al titolare spettano gli obblighi principali: base giuridica, trasparenza verso gli interessati, risposta alle loro richieste, decisione sulla notifica delle violazioni. Il responsabile deve seguire le Sue istruzioni documentate, garantire riservatezza e sicurezza, ricorrere a sub-responsabili solo con la Sua autorizzazione, assisterLa in caso di violazioni e richieste, e restituire o cancellare i dati alla fine. Lo stabilisce un contratto, di solito chiamato accordo sul trattamento dei dati. I ruoli dipendono dai fatti, non dalle etichette: un fornitore che usa i Suoi dati per scopi propri diventa titolare per quell’uso. Per NetSenX, TriStiX S.L. agisce come responsabile e la Sua organizzazione come titolare, come indica l’accordo pubblicato.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Diritto UE: GDPR, DORA, CRA e AI ActTutti i temi