Rapporti con i responsabili del trattamento
Come nominare e controllare i responsabili esterni ai sensi dell'art. 28 GDPR
I responsabili del trattamento devono essere vincolati da un contratto specifico. Questa checklist ti guida nella redazione dell'accordo e nei controlli successivi.
Individua tutti i soggetti esterni che trattano dati per tuo conto
Verifica che offrano garanzie sufficienti di conformità al GDPR
Nota: Art. 28, par. 1 GDPR
Stipula un contratto o altro atto giuridico scritto con ciascun responsabile
Assicurati che il contratto contenga tutti gli elementi obbligatori dell'art. 28, par. 3
Vieta al responsabile di nominare sub-responsabili senza tua autorizzazione scritta
Prevedi obblighi di assistenza in caso di esercizi di diritti o data breach
Definisci le modalità di restituzione o cancellazione dei dati a fine rapporto
Effettua audit o richieste di informazioni periodiche sui responsabili
Aggiorna i contratti in caso di modifiche normative o di trattamenti
Conserva i contratti e le relative evidenze di controllo
Questa checklist ha finalità esclusivamente informative e orientative e non sostituisce la consulenza di un professionista. Ogni situazione concreta può presentare caratteristiche e termini differenti. Per chiarimenti, valutazioni personalizzate o approfondimenti si consiglia di rivolgersi a un avvocato abilitato e specializzato nella materia di riferimento.
Hai bisogno di assistenza legale su questo tema?
Prenota consulenza