A quali condizioni si possono affidare dati personali a un responsabile del trattamento?

L’affidamento a un responsabile del trattamento è ammesso per contratto o per legge. Le condizioni indicate sono due: il responsabile deve effettuare soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; inoltre, l’affidamento non è ammesso se un obbligo legale o contrattuale di serbare il segreto lo vieta. Occorre quindi verificare sia l’estensione dei trattamenti che il titolare può lecitamente svolgere, sia l’eventuale esistenza di obblighi di segretezza che impediscano il ricorso a un responsabile del trattamento.^[1]

Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati. Questo richiede una verifica concreta dell’idoneità del responsabile rispetto alla protezione dei dati affidati. Se il responsabile intende affidare il trattamento a un terzo, può farlo soltanto previa autorizzazione del titolare del trattamento. La legge prevede inoltre che il responsabile del trattamento possa far valere gli stessi motivi giustificativi del titolare del trattamento.^[1]

• Verificare che l’affidamento avvenga per contratto o per legge.
• Controllare che il responsabile effettui soltanto trattamenti che il titolare del trattamento avrebbe il diritto di effettuare.
• Accertare che nessun obbligo legale o contrattuale di serbare il segreto vieti l’affidamento.
• Assicurare in particolare che il responsabile sia in grado di garantire la sicurezza dei dati.
• Se è previsto un ulteriore affidamento a un terzo, autorizzarlo previamente.

^[1]

Questa risposta riassume il testo legale citato come pubblicato su Fedlex. Prima di agire, occorre verificare la disposizione attualmente in vigore e ogni successiva modifica.^[1]