Titolare del trattamento

• Glossario
• Titolare del trattamento

Titolare del trattamento: Il Regolamento UE 2016/679 (GDPR) definisce la figura del titolare del trattamento come “la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali”.

Il “titolare del trattamento” non solo è colui che ha la facoltà di trattare i dati personali degli interessati senza ricevere istruzioni da altri e senza dover rendere conto a terzi (che non siano gli interessati stessi), ma è anche colui che stabilisce sia la base del trattamento (ovvero le ragioni che giustificano il trattamento dei dati) sia le modalità con cui i dati verranno trattati.

Possiamo pertanto individuare nel Titolare l’ente stesso (cioè la persona giuridica), ovvero la società, l'ente, l'associazione o lo studio associato nel loro complesso, rappresentati dai loro vertici.

Tra le responsabilità che l’art. 24 del GDPR attribuisce al titolare del trattamento, ricordiamo che il titolare del trattamento mette in atto misure tecniche e organizzative adeguate per garantire, ed essere in grado di dimostrare, che il trattamento è effettuato conformemente al presente regolamento, tenendo conto della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento, nonché dei rischi aventi probabilità e gravità diverse per i diritti e le libertà delle persone fisiche.

Tali misure tecniche e organizzative devono essere riesaminate e aggiornate, qualora necessario, dal titolare del trattamento, e devono comprendere, se del caso, l'attuazione di politiche adeguate in materia di protezione dei dati personali. L'adesione ai codici di condotta di cui all'articolo 40 del GDPR o a un meccanismo di certificazione (art. 42) può essere utilizzata come elemento per dimostrare il rispetto degli obblighi del titolare del trattamento.