DOMANDA

Dobbiamo nominare anche noi il “Responsabile” e/o l'”Incaricato” del trattamento, formarlo adeguatamente (obbligatoriamente? Con qualche corso?) e indicarlo nell’informativa o è sufficiente che l’indicazione sia l’Associazione (con i suoi normali contatti)? Può essere persona diversa dal Presidente che utilizza il proprio pc personale per la gestione dei dati?


RISPOSTA
Avv. Davide Cester – consulente CSV Padova

Nel vostro caso potrebbe essere sufficiente una lettera di incarico dal Presidente a Lei quale incaricato del trattamento dei dati, nel quale il Presidente (quale legale rappresentante dell’Associazione che è Titolare del trattamento) Le specifica le modalità con cui trattare i dati. Nel sito del CSV è stato appena pubblicato un modello.
Mi sembra utile verificare anche se specifiche istruzioni vadano date a Lei o ad altri che svolgono un trattamento dei dati dei soci o di terzi quali amministratori e/o moderatori del blog.
Nella lettera di incarico si specificherà che i dati vengono trattati con il PC personale, che deve avere le consuete misure di sicurezza (password personale, antivirus, ecc.) e che la gestione del sito e del blog (compresa la diffusione delle foto/video) deve avvenire in corrispondenza al consenso/dissenso manifestato dai soci e a quanto specificato nell’informativa.