Vai al contenuto

Responsabile del trattamento

Normativa

In breve

Chi tratta dati personali per conto di un altro soggetto, seguendone le istruzioni: un fornitore informatico, uno studio che gestisce le paghe, un servizio in cloud.

Detto anche: articolo 28 · data processor

Il rapporto va regolato per iscritto, con istruzioni su cosa il responsabile può fare, quali misure deve adottare e cosa succede alla fine del rapporto. Non è una formalità: è il documento che stabilisce le responsabilità quando qualcosa va storto.

Molte aziende sono responsabili senza averlo messo a fuoco. Uno studio commercialista lo è verso i propri clienti, un operatore logistico verso i committenti, un’agenzia verso chi le affida dati. La nomina dovrebbe arrivare dal cliente, e quando non arriva conviene sollecitarla.

Perché conta per un’azienda

È l’aspetto su cui i clienti strutturati fanno più domande, e presentarsi con le nomine già in ordine è un vantaggio commerciale prima che un adempimento.

L’errore che vediamo più spesso

Fate l’elenco dei fornitori che trattano dati per vostro conto — gestionale, cloud, consulenti, manutentori con accesso remoto — e verificate per quanti esiste una nomina firmata. Il numero è quasi sempre inferiore alle aspettative.

Vuoi sapere come sta la tua azienda su questo punto?

Un consulente guarda gratuitamente com’è messa la tua infrastruttura e ti dice cosa ha senso fare. Senza impegno.