EntiOnLine
Categorie
indietro
04/03/2022 GDPR-DPO ENTIONLINE: Come si identificano il Servizio Idrico e il Revisore dei Conti? Se una societa' non e' contattabile come si procede?

Dubbi sorti durante la compilazione del Registro attivita' trattamento dati:
- il soggetto gestore del servizi idrico le controllate devono firmare al pari degli altri appaltatori mappati il contratto ai sensi dell'art. 28 GDPR?
-il revisore dei conti deve firmare il contratto ai sensi dell'art. 28 GDPR?
-se una societa' non risponde ne al telefono ne tramite pec e e-mail, cosa bisogna fare?

Il documento è riservato agli abbonati

Per qualsiasi informazione inerente i prezzi o le modalità di effettuazione del servizio, contatta l'agente di zona oppure scrivi a info@entionline.it
o telefona allo 030/2531939.

In relazione al quesito formulato, il PARERE dello scrivente servizio à nei termini che seguono.

- Il Gestrore del Servizio Idrico, per convenzione , è un titolare autonomo del trattamento dei dati, sicché deve attuare le misure di tutela dei dati personali previsti dal Reg. UE 2016/679. Anche le società controllate , che gestiscono il depuratore della Provincia /Comune non in forza di incarico dei Comuni ma in attuazione della normativa Regionale sulla gestione idrica, si configurano, pertanto, come titolare autonomo.

- Il Revisore dei Conti gestisce i dati per conto del Comune in funzione del ruolo svolto. Ne consegue che deve essere designato Responsabile del Trattamento dei dati.

- La mancata sottoscrizione del contratto a Responsabile del Trattamento dei dati comporta la responsabilità per eventuali violazioni in capo al Comune che è Titolare. Si dispongono, pertanto, le seguenti prescrizioni:

  • inviare nuova Pec con diffida alla sottoscrizione del contratto di Responsabile del Trattamento dei dati avvisando che la mancata risposta o sottoscrizione del contratto di designazione, costituisce una inadempimento contrattauale e impedisce all'Ente, in qualità di titolare, di comunicare i dati personali alle società affidatarie per la gestione dell'appalto;

  • subordinare la comunicazione dei dati personali alle società affidatarie alla previa conclusione del contratto di responsabile di trattamento dei dati persona

Banca dati