Responsabile del Trattamento

Un responsabile del trattamento è un'organizzazione o un individuo che tratta dati personali per conto di un titolare del trattamento, seguendo le istruzioni del titolare piuttosto che prendendo decisioni indipendenti sui dati. Esempi comuni includono fornitori di hosting cloud, piattaforme di email marketing, servizi di analisi e processori di pagamenti. Secondo il GDPR, la relazione tra titolare e responsabile deve essere regolata da un Accordo sul Trattamento dei Dati (DPA) formale che specifichi l'ambito, la natura e lo scopo del trattamento.

I responsabili del trattamento hanno propri obblighi di conformità secondo il GDPR, tra cui implementare misure di sicurezza appropriate, non coinvolgere sub-responsabili senza l'autorizzazione del titolare, assistere il titolare con le richieste degli interessati e le notifiche di violazione, mantenere registri delle attività di trattamento, ed eliminare o restituire i dati al termine del rapporto di servizio. Un responsabile che agisce al di fuori delle istruzioni del titolare, ad esempio utilizzando i dati per i propri scopi, può essere riclassificato come titolare e assumere tutti gli obblighi e le responsabilità del titolare.