PRECISAZIONI DEL GARANTE PRIVACY IN MATERIA DI REGOLAMENTO EUROPEO 2016/679 - CONSULENTI DEL LAVORO NOMINATI COME RESPONSABILI DEL TRATTAMENTO

Il Garante privacy ha precisato ruolo e responsabilità dei Consulenti del Lavoro per il trattamento dei dati personali dei clienti identificandoli come Responsabili del trattamento quando trattano  i dati dei dipendenti dei clienti in base all’incarico ricevuto.

Rispondendo ai quesiti sottoposti dal Consiglio Nazionale dei consulenti del lavoro e da numerosi professionisti, il Garante ha infatti precisato che il Regolamento Europeo 2016/679 conferma le definizioni di Titolare e Responsabile del trattamento, nelle quali il primo resta il soggetto che “determina le finalità e i mezzi del trattamento di dati personali” e il secondo colui che “tratta dati personali per conto del titolare del trattamento”.

Di conseguenza i Consulenti del lavoro sono Titolari quando trattano, in piena autonomia e indipendenza, i dati dei propri dipendenti oppure dei propri clienti quando siano persone fisiche; sono, viceversa, Responsabili quando trattano i dati dei dipendenti delle loro Aziende clienti / datori di lavoro / titolari del trattamento sulla base dell’incarico ricevuto, che contiene anche le istruzioni sui trattamenti da effettuare. Si tratta di informazioni raccolte e utilizzate dai Datori di lavoro in base al contratto, norme di legge e regolamenti (come quelle in materia di lavoro, previdenza e assistenza sociale), e che vengono gestite dai consulenti cui sono esternalizzati i servizi sulla base delle discipline di settore e delle regole deontologiche pertinenti. Ed è sul contratto di affidamento dell’incarico e di designazione a responsabile del trattamento da parte del cliente che si basa la legittimità dei trattamenti realizzati dal consulente.

Il Garante ha chiarito infine che ai consulenti, pur in qualità di Responsabili del trattamento, viene riconosciuto un apprezzabile margine di autonomia e correlativa responsabilità anche con riguardo alla individuazione e predisposizione di idonee Misure di Sicurezza, sia tecniche che organizzative, a tutela dei dati personali trattati secondo quanto stabilito dal GDPR Regolamento Europeo 2016/679

Consigliamo a tutti i Consulenti del Lavoro Corso completo online di Privacy GDPR Regolamento Europeo 2016/679 (clicca qui)

FONTE GARANTE PRIVACY