Re: [ml] Ancora sul DPSS

Ducci Tommaso wrote:

> Salve a tutti
> se una azienda A incarica un altra azienda B di trattare i dati
> sensibili che lei acquisisce per la fornitura di  servizi che B, per
> contratto, deve fornire ad A, l'azienda B deve redarre il proprio DPSS?
> Oppure essendo B stata designata da A non serve?.
>
>  
non è chiaro: vuoi dire che B è subfornitore di A?
Se è A a raccogliere i dati presso gli interessati e ad avere il 
rapporto diretto con loro, Titolare del Trattamento è A.
Se B effettua il trattamento come subfornitore di A, A dovrebbe secondo 
me nominarlo Responsabile quanto al trattamento di quei dati.

> Se il servizio  che B fonisce ad A è proprio quello del manteniemnto in
> formati elettronici dei dati  che A acquisisce,  e non c'è una 
> contrattualistica che identifica chiaramente chi è il responsabile e chi
> il titolare di questi dati, l'azienda B puo essere individuata come
> responsabile dei dati?
>  
A mio avviso titolare è chi raccoglie i dati ed ha il rapporto diretto 
con l'interessato
Le nomine di incaricati e responsabili devono risultare per iscritto
ciao

Alberto