Il responsabile del trattamento è un soggetto che tratta dati personali per conto del titolare. Si tratta tipicamente di fornitori di servizi esterni che lavorano con i dati del titolare.
Chi è il responsabile?
Il responsabile è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare.
Esempi di responsabili
- Fornitori di servizi cloud
- Strumenti di analisi (Google Analytics)
- Piattaforme email
- Servizi di contabilità e paghe
- Supporto IT e hosting
Accordo sul trattamento dei dati
Il rapporto tra titolare e responsabile deve essere disciplinato da un contratto scritto (Data Processing Agreement) che includa:
- Oggetto e durata del trattamento
- Natura e finalità del trattamento
- Tipi di dati personali
- Obblighi del responsabile
- Misure di sicurezza
Responsabili e cookie
I fornitori di strumenti di analisi e marketing (Google, Facebook, Hotjar) sono tipici responsabili dei dati ottenuti tramite cookie. Il titolare dovrebbe avere in essere un accordo sul trattamento dei dati con questi fornitori.