Che differenza c'è tra titolare e responsabile del trattamento?

La LPD distingue i due ruoli in modo netto. È titolare del trattamento il privato o l’organo federale che, singolarmente o insieme ad altri, determina lo scopo e i mezzi del trattamento. In pratica, questo ruolo riguarda chi decide perché i dati personali vengono trattati e come il trattamento viene organizzato. La legge definisce inoltre il trattamento in senso molto ampio: qualsiasi operazione relativa a dati personali, come raccolta, registrazione, conservazione, utilizzazione, modificazione, comunicazione, archiviazione, cancellazione o distruzione. Per capire se un soggetto è titolare, occorre quindi verificare chi prende le decisioni sulle finalità del trattamento e sui mezzi impiegati per svolgerlo.^[1]

Il responsabile del trattamento, invece, è il privato o l’organo federale che tratta dati personali per conto del titolare del trattamento. L’elemento decisivo è quindi che il trattamento avviene per conto di un altro soggetto, non sulla base di una propria determinazione dello scopo e dei mezzi. La differenza pratica è questa: il titolare decide finalità e mezzi; il responsabile esegue operazioni sui dati personali nell’ambito di quel rapporto. Quando si valuta un caso concreto, conviene verificare se il soggetto agisce in nome proprio decidendo scopo e mezzi, oppure se svolge il trattamento per conto del titolare. La legge precisa anche che il titolare può determinare scopo e mezzi singolarmente o insieme ad altri.^[1]

Questa risposta riassume il testo legale citato come pubblicato su Fedlex. Prima di agire, occorre verificare la disposizione attualmente in vigore e ogni successiva modifica.^[1]