Titolare, Contitolari e Responsabile del trattamento dati: chi sono e come sono normati all’interno del GDPR.
Il Titolare del trattamento
Il Titolare del trattamento è “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il Titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri”. In altre parole, il Titolare del trattamento è colui che decide modalità e finalità del trattamento dati, agendo in completa autonomia.
Il Titolare del trattamento è responsabile in prima persona, davanti alla legge, del rispetto della normativa (nazionale e internazionale), per questo ha il dovere di adottare ogni misura necessaria per tutelare i diritti degli interessati.
I Contitolari del trattamento
Il regolamento prevede la possibilità che più persone siano Titolari del trattamento dei dati. In questo caso è opportuno che, internamente, vengano stabilite le rispettive responsabilità in merito agli obblighi derivanti dal GDPR. In ogni caso gli interessati possono esercitare i propri diritti nei confronti di ciascun Contitolare del trattamento.
Il Responsabile del trattamento
Il Responsabile del trattamento è “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del Titolare del trattamento”. In sostanza, il Responsabile del trattamento è colui che tratta i dati secondo le indicazione del Titolare del trattamento (e per suo conto). Può essere un soggetto interno o esterno all’organizzazione. Il Responsabile del trattamento deve, per legge, avere competenze specifiche (tecniche e organizzative) in materia di trattamento dei dati personali.
Per approfondire:
GDPR
In particolare:
Articolo 4. Definizioni
Articolo 24. Responsabilità del Titolare del trattamento
Articolo 26. Contitolari del trattamento
Articolo 28. Responsabile del Trattamento
Articolo 29. Trattamento sotto l’autorità del Titolare del trattamento o del Responsabile del trattamento
Articolo 40. Codici di condotta