{"id":40980,"date":"2020-11-06T10:56:20","date_gmt":"2020-11-06T09:56:20","guid":{"rendered":"https:\/\/www.arca24.com\/it\/?p=40980"},"modified":"2023-08-04T11:28:14","modified_gmt":"2023-08-04T09:28:14","slug":"produttore-di-software-e-nomina-a-responsabile-del-trattamento-dati-linee-guida","status":"publish","type":"post","link":"https:\/\/www.arca24.com\/it\/produttore-di-software-e-nomina-a-responsabile-del-trattamento-dati-linee-guida\/","title":{"rendered":"Produttore di software e nomina a responsabile del trattamento dati | Linee guida"},"content":{"rendered":"

Produttore di software e nomina a responsabile del trattamento dati | Linee guida<\/span><\/h3>\n<\/div>
<\/div>

News | 06.11.2020<\/p>\n<\/div>

<\/div>
<\/span><\/div>
<\/div>

Indice dei contenuti<\/h4>\n

1. Chi \u00e8 il “vero” titolare del trattamento dei dati<\/u><\/a>
\n2. Cosa disciplina il contratto<\/u><\/a>
\n3. Cosa pu\u00f2 fare la software house<\/u><\/a>
\n4. L’importanza di costruire un modello di trattamento dati efficace e conforme alla normativa<\/u><\/a><\/p>\n<\/div>

<\/div>

Come spesso erroneamente si crede, il produttore di software non \u00e8 il titolare del trattamento dati ai sensi del Regolamento generale sulla protezione dei dati, anche noto come GDPR (General Data Protection Regulation).<\/em><\/p>\n<\/div>

<\/a><\/p>\n

1. Chi \u00e8 il “vero” titolare del trattamento dei dati<\/span><\/h3>\n

Questo significa che la software house non pu\u00f2 definire in autonomia le specifiche finalit\u00e0 per cui i dati personali sono trattati.<\/span><\/h4>\n

Invero, \u00e8 il titolare del trattamento dati (nella fattispecie il cliente) che istruisce la software house in merito alle attivit\u00e0 che deve porre in essere con riferimento al trattamento dei dati personali. Tale istruzione deve avvenire in forma scritta, tramite contratto da concludersi tra le parti e con il quale il cliente nomina il fornitore di software \u201cresponsabile del trattamento dati\u201d.<\/p>\n

<\/a><\/p>\n

2. Cosa disciplina il contratto<\/span><\/h3>\n

Tale contratto deve disciplinare tassativamente almeno le materie riportate al paragrafo 3 dell\u2019art. 28<\/em> del GDPR al fine di dimostrare che il responsabile fornisce \u201cgaranzie sufficienti\u201d <\/em>\u2013 quali, in particolare, la natura, la durata e la finalit\u00e0 del trattamento o dei trattamenti assegnati e le categorie di dati oggetto di trattamento, le misure tecniche e organizzative adeguate a consentire il rispetto delle istruzioni impartite dal titolare e, in via generale, delle disposizioni contenute nel GDPR.<\/span><\/h4>\n

Rimane, infatti, in capo al titolare del trattamento dati, l\u2019onere di scegliere dei responsabili che diano adeguate garanzie in merito al trattamento dei dati, sempre considerando che il responsabile, nella sua qualit\u00e0 di sviluppatore e proprietario del software, \u00e8 colui il quale meglio conosce le categorie di dati trattati e le modalit\u00e0 con cui attivare le relative misure di sicurezza.<\/p>\n

Da qui ne deriva l\u2019importanza anche strategica nella scelta di un responsabile al trattamento dati che sia idoneo e che sappia anche consigliare il titolare con riferimento alla progettazione e alla gestione del trattamento dati.<\/p>\n

<\/a><\/p>\n

3. Cosa pu\u00f2 fare la software house<\/span><\/h3>\n

\u00c8 questa la ragione per la quale \u00e8 buona prassi per le software house comunicare in modo chiaro e preciso al cliente in fase di negoziazione e sottoscrizione contrattuale, quelle che sono le proprie misure di sicurezza (a titolo esemplificativo e non esaustivo: penetration test, password robuste, ecc.), in modo tale da poter mettere in condizione il titolare del trattamento di poter valutare idoneamente se le misure di sicurezza prospettate sono conformi alla propria valutazione dei rischi.<\/span><\/h4>\n

In concreto, un software non pu\u00f2 essere GDPR compliant. Pu\u00f2 esserlo, tuttavia, un trattamento dati. Il compito delle software house \u00e8 quello di sviluppare e produrre software che diano adeguate garanzie di sicurezza e che forniscano delle opzioni ai propri clienti, mettendoli nelle condizioni di sviluppare un sistema di trattamento dati tramite il software stesso che sia, questo s\u00ec, GDPR compliant.<\/p>\n

<\/a><\/p>\n

4. L\u2019importanza di costruire un modello di trattamento dati efficace e conforme alla normativa<\/span><\/h3>\n

Per tutto quanto suesposto, risulta quindi superfluo rimarcare come sia di centrale importanza nella costituzione di un modello di trattamento dati efficace e conforme alle normative applicabili, la sottoscrizione di un contratto di nomina del responsabile del trattamento dati che elenchi quelle che sono le responsabilit\u00e0 dell\u2019una e dell\u2019altra figura, nonch\u00e9 gli ambiti di collaborazione tra le parti.<\/span><\/h4>\n

Bench\u00e8 la mancata sottoscrizione di un contratto di designazione del responsabile al trattamento dati, non esimerebbe in ogni caso la software house dal ruolo di fatto svolto, risulta buona norma giungere alla firma di un contratto in tal senso, non solo per quanto attiene al rispetto delle norme cogenti in materia di protezione dei dati, e quindi con riferimento a specifiche nomine ad hoc che tengano conto del rapporto soggettivo con il cliente e dei principi di accountability, ma anche e soprattutto al fine di limitare e rendere verificabili le varie responsabilit\u00e0 in capo ai due soggetti.<\/p>\n<\/div>

<\/div><\/div><\/div>
<\/div>
Articoli correlati<\/span><\/h5>\n<\/div>
<\/div><\/div>

Diritto all\u2019oblio e cancellazione dei dati nei backup<\/a><\/p>\n<\/div>

<\/div><\/div>

Diritto alla portabilit\u00e0 dei dati (art. 20 GDPR)<\/a><\/p>\n<\/div>

<\/div><\/div>

La tutela dei diritti del candidato in ambito GDPR: il diritto di accesso<\/a><\/p>\n<\/div>

<\/div><\/div>
<\/div>
Autore<\/span><\/h5>\n<\/div>
<\/div><\/div>

Arca24.com SA<\/span> \u00e8 un HR Tech Factory specializzata nello sviluppo di software cloud per il settore delle risorse umane.<\/p>\n<\/div>

Vuoi rimanere sempre aggiornato sulle ultime novit\u00e0? Seguici su:<\/span><\/p>\n<\/div><\/div><\/div>

<\/a><\/span><\/div><\/div><\/div>
<\/a><\/span><\/div><\/div><\/div>
<\/a><\/span><\/div><\/div><\/div>
<\/div><\/div><\/div>
<\/div><\/div>
<\/div>
Video episodi<\/span><\/h5>\n<\/div>
<\/div><\/div>
\"The<\/span><\/div>

Primo episodio GDPR for HR | Reclutare tramite email \u2013 prima parte<\/span><\/h4>\n

Chiara Ferrari (Legal Manager di Arca24) e il Professore Avvocato Massimiliano Nicotra sono i protagonisti del primo episodio, dedicato all\u2019e-mail recruiting: raccolta e trattamento dei dati, tempi e modalit\u00e0 di conservazione e gestione del consenso.<\/p>\n<\/div>

GUARDA L’EPISODIO COMPLETO<\/span><\/a><\/div>
<\/div><\/div>
\"Arca24<\/span><\/div>

Primo episodio GDPR for HR | Reclutare tramite email \u2013 seconda parte<\/span><\/h4>\n

Secondo appuntamento video per la rubrica “GDPR for HR”. Continuiamo a parlare di e-mail recruiting spostando per\u00f2 il focus sui diritti del candidato: diritto all\u2019oblio, diritto di accesso e portabilit\u00e0 dei dati i protagonisti di questa puntata.<\/p>\n<\/div>

GUARDA L’EPISODIO COMPLETO<\/span><\/a><\/div>
<\/div><\/div>
\"GDPR<\/span><\/div>

Secondo episodio GDPR for HR | Area personale del candidato<\/span><\/h4>\n

In questa puntata dedicata all\u2019attivit\u00e0 di recruiting faremo il punto in merito alla necessit\u00e0 o meno di dotarsi di un\u2019area candidato che possa essere gestita in maniera autonoma dalla persona interessata.<\/p>\n<\/div>

GUARDA L’EPISODIO COMPLETO<\/span><\/a><\/div>
<\/div><\/div><\/div><\/div>

Altri articoli dalla categoria “News”<\/span><\/h4>\n<\/div>