{"id":5475,"date":"2023-04-19T12:47:05","date_gmt":"2023-04-19T12:47:05","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5475"},"modified":"2024-07-23T14:15:08","modified_gmt":"2024-07-23T14:15:08","slug":"responsable-et-sous-traitant-qui-engage-sa-responsabilite","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/it\/soggetto-responsabile-e-subappaltatore-che-si-assume-la-responsabilita\/","title":{"rendered":"Responsabile e subappaltatore: chi \u00e8 responsabile?"},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"5475\" class=\"elementor elementor-5475\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-4136e7b ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"4136e7b\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-bcb2354 ot-flex-column-vertical\" data-id=\"bcb2354\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-75a3216 elementor-widget elementor-widget-image\" data-id=\"75a3216\" data-element_type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img fetchpriority=\"high\" decoding=\"async\" width=\"1000\" height=\"667\" src=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/Responsable-et-sous-traitant-qui-engage-sa-responsabilite.jpg\" class=\"attachment-full size-full wp-image-11942\" alt=\"Responsabile e subappaltatore: chi \u00e8 responsabile?\" srcset=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/Responsable-et-sous-traitant-qui-engage-sa-responsabilite.jpg 1000w, https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/Responsable-et-sous-traitant-qui-engage-sa-responsabilite-300x200.jpg 300w, https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/Responsable-et-sous-traitant-qui-engage-sa-responsabilite-768x512.jpg 768w, https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/Responsable-et-sous-traitant-qui-engage-sa-responsabilite-720x480.jpg 720w\" sizes=\"(max-width: 1000px) 100vw, 1000px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-e4d33c3 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"e4d33c3\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-eca9c66 ot-flex-column-vertical\" data-id=\"eca9c66\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-40645c9 elementor-widget elementor-widget-heading\" data-id=\"40645c9\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Responsabile e subappaltatore: chi \u00e8 responsabile?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2ee7c31f ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2ee7c31f\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-69b2f918 ot-flex-column-vertical\" data-id=\"69b2f918\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-312cc526 elementor-widget elementor-widget-text-editor\" data-id=\"312cc526\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<!-- wp:paragraph -->\n<p>Osservatorio Legale n. 39 \u2013 <strong>Settembre 2021<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Responsabile e subappaltatore: chi \u00e8 responsabile?<\/strong> Molti titolari del trattamento dei dati si avvalgono di subappaltatori, sia nella gestione delle risorse umane, sia nella pubblicit\u00e0 mirata o nella sicurezza dei dati.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il ricorso a un subappaltatore non \u00e8 irrilevante ai sensi del GDPR, che specifica e rafforza le rispettive responsabilit\u00e0 dei diversi attori.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Quando si parla di subappalto?<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La CNIL cita a titolo informativo una serie di organizzazioni:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul><!-- wp:list-item -->\n<li>Fornitori di servizi IT (hosting, manutenzione, ecc.), integratori di software, aziende di sicurezza IT, aziende di servizi digitali,<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Agenzie di marketing o di comunicazione che elaborano dati personali per conto dei clienti e<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Pi\u00f9 in generale, qualsiasi organizzazione (pubblica o privata) che offre un servizio o una prestazione che comporta il trattamento di dati personali per conto di un&#039;altra organizzazione.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>Gli editori di software o i produttori di hardware (lettori di badge, apparecchiature biometriche, apparecchiature mediche) che non hanno accesso ai dati personali e non li elaborano non sono considerati subappaltatori.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Responsabilit\u00e0 del subappaltatore rafforzata dal GDPR<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il regolamento europeo mira a responsabilizzare in modo pi\u00f9 equilibrato tutti gli attori coinvolti nel trattamento dei dati personali.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>In particolare, i subappaltatori stanno assistendo all&#039;evoluzione del loro ruolo verso una maggiore proattivit\u00e0: non si limitano pi\u00f9 a seguire le istruzioni del titolare del trattamento, ma devono, ai sensi dell&#039;articolo 28 del GDPR, assisterlo nel processo di conformit\u00e0 in corso: analisi di impatto, notifica delle violazioni, sicurezza, distruzione dei dati, contributo agli audit.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Chi \u00e8 responsabile? Quali sono i rischi per il titolare del trattamento?<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Prima dell&#039;entrata in vigore del GDPR, il titolare del trattamento doveva rendere conto delle azioni del suo subappaltatore: quest&#039;ultimo doveva fornire garanzie sufficienti per assicurare l&#039;attuazione delle misure di sicurezza e riservatezza dei dati, ma era responsabilit\u00e0 del titolare del trattamento garantire il rispetto di tali obblighi: &quot;la circostanza che una violazione dei dati possa aver avuto origine da un errore commesso da un subappaltatore non ha alcuna influenza sull&#039;obbligo del titolare del trattamento di garantire un monitoraggio rigoroso delle azioni svolte da quest&#039;ultimo&quot;, come evidenziato da una delibera della CNIL del 6 settembre 2018, che ha imposto una sanzione pecuniaria al titolare del trattamento.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Sebbene il GDPR non esoneri il titolare del trattamento dai propri obblighi, prevede una maggiore responsabilit\u00e0 per il subappaltatore.<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Lo ha chiarito la CNIL quest&#039;anno, nella sua prima decisione risalente a gennaio 2021.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>In un caso di credential stuffing*, il responsabile e il subappaltatore hanno impiegato pi\u00f9 di un anno per implementare lo strumento per rilevare e bloccare gli attacchi al sito web.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il gestore \u00e8 stato multato di 150.000 euro e il subappaltatore di 75.000 euro.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La CNIL specifica che &quot;il titolare del trattamento deve decidere in merito all&#039;attuazione delle misure e impartire istruzioni documentate al suo subappaltatore. Ma il subappaltatore deve anche ricercare le soluzioni tecniche e organizzative pi\u00f9 appropriate per garantire la sicurezza dei dati personali e proporle al titolare del trattamento&quot;.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Prima di tutto: stabilire chiaramente ruoli e responsabilit\u00e0 in un contratto<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il presente contratto pu\u00f2 basarsi, in tutto o in parte, su clausole contrattuali standard (SCC).<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dal 2019, tre autorit\u00e0 europee per la protezione dei dati (danese, slovena e lituana) hanno adottato clausole contrattuali tipo (SCC) sui responsabili del trattamento, sulle quali il Comitato europeo per la protezione dei dati (EDPB) ha emesso un parere. Il 4 giugno 2021, la Commissione europea ha pubblicato le sue clausole contrattuali tipo (SCC) tra titolari del trattamento e responsabili del trattamento ai sensi del GDPR e del Regolamento (UE) 2018\/1725.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La CNIL fornisce anche esempi di clausole contrattuali nella sua guida per i subappaltatori.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il contratto deve definire:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul><!-- wp:list-item -->\n<li>Scopo e durata del servizio<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>La natura e la finalit\u00e0 del trattamento<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>La tipologia di dati personali trattati<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Categorie di persone interessate<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Obblighi e diritti del cliente in qualit\u00e0 di titolare del trattamento<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Gli obblighi e i diritti del subappaltatore previsti dall&#039;articolo 28 del GDPR<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>Il subappaltatore \u00e8 tenuto in particolare ai seguenti obblighi:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul><!-- wp:list-item -->\n<li>Nominare un responsabile della protezione dei dati, se si tratta di un&#039;autorit\u00e0 o di un ente pubblico, se effettua un monitoraggio regolare e sistematico di individui su larga scala o tratta su larga scala dati cosiddetti &quot;sensibili&quot; o dati relativi a condanne penali e reati.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Documentare le attivit\u00e0 di subappalto e tenere un registro delle operazioni di elaborazione<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Offrire strumenti che rispettino i dati personali (ad esempio, interfaccia per le informazioni personali, link per annullare l&#039;iscrizione)<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Aiutare il titolare del trattamento a rispondere alle richieste di esercizio dei diritti degli individui<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Garantire la sicurezza dei dati raccolti.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>Le problematiche di sicurezza sono tra quelle che pi\u00f9 spesso danno origine a violazioni e controversie. Si consiglia pertanto al titolare del trattamento di:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul><!-- wp:list-item -->\n<li>Richiedere al fornitore del servizio di comunicare la propria politica di sicurezza dei sistemi informativi;<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Per garantire e documentare l&#039;efficacia delle garanzie offerte dal subappaltatore in materia di protezione dei dati.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Per verificare l&#039;efficacia delle misure, ad esempio attraverso audit di sicurezza o visite alle strutture.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>* Il credential stuffing \u00e8 un tipo di attacco informatico in cui le informazioni rubate sugli account, solitamente costituite da elenchi di ID utente e password associate (spesso ottenuti fraudolentemente), vengono utilizzate per ottenere l&#039;accesso non autorizzato agli account utente tramite richieste di accesso automatizzate su larga scala ad applicazioni web.<\/em><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong><u>E anche<\/u><\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Francia:<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L\u00e0 <strong>Fuga di dati dagli Ospedali pubblici di Parigi (AP-HP)<\/strong> Sono stati notificati alla CNIL circa 1,4 milioni di casi di persone sottoposte a test per il COVID-19 a met\u00e0 del 2020. La Commissione e il governo hanno pubblicato una nota informativa per le persone interessate.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L&#039;ANSSI pubblica raccomandazioni riguardanti la <strong>sicurezza degli oggetti connessi<\/strong>.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>UN <strong>servizio di monitoraggio e protezione contro le interferenze digitali esterne<\/strong> (Viginum) \u00e8 stato creato con decreto il 13 luglio. La sua missione \u00e8 individuare e analizzare i contenuti ostili alla Francia sulle piattaforme digitali, orchestrati dall&#039;estero.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>La messaggistica istantanea \u00e8 una corrispondenza privata<\/strong> : in una sentenza del 23 luglio, il Tribunale industriale di Meaux ha deciso che la societ\u00e0 Eurodisney non poteva licenziare un dipendente sulla base di una conversazione su Messenger alla quale non era autorizzata ad accedere, anche se questo servizio di messaggistica non era protetto da password.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Europa:<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La Commissione europea ha annunciato il 15 settembre un <strong>iniziativa legislativa riguardante la sicurezza informatica degli oggetti connessi<\/strong>Ci\u00f2 integrer\u00e0 la proposta di direttiva NIS2 sulla sicurezza delle reti.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dopo pi\u00f9 di un anno di trattative, <strong>Gli Stati Uniti e l&#039;Europa non hanno ancora raggiunto un accordo sui trasferimenti transatlantici di dati<\/strong>Questi colloqui mirano a colmare il vuoto giuridico lasciato dalla sentenza Schrems II della Corte di giustizia europea che ha annullato il Privacy Shield.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Tuttavia, si stanno compiendo sforzi di cooperazione, ad esempio nel campo dell&#039;intelligenza artificiale e della regolamentazione delle piattaforme che distribuiscono contenuti illegali online.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\u00c8 quanto emerge dal comunicato inaugurale del Consiglio UE-USA per il commercio e la tecnologia del 29 settembre.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dal 27 settembre, i trasferimenti di dati verso un paese al di fuori dell&#039;Unione Europea che si ritiene non fornisca un livello di protezione adeguato devono essere basati sul <strong>versione modernizzata delle clausole contrattuali standard <\/strong>della Commissione europea, pubblicata il 4 giugno.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il Garante europeo della protezione dei dati ha pubblicato il 24 settembre un parere sulla proposta della Commissione europea riguardante <strong>la lotta al riciclaggio di denaro<\/strong>, in cui sottolinea i principi di necessit\u00e0 e proporzionalit\u00e0 dei dati personali raccolti.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>L&#039;autorit\u00e0 belga<\/strong> ha pubblicato il 23 settembre un avviso riguardante l&#039;estensione dell&#039;utilizzo del <strong>Covid Sicuro<\/strong> Biglietto per luoghi ed eventi della vita quotidiana.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Si ricorda l\u2019obbligo di dimostrare la necessit\u00e0 e la proporzionalit\u00e0 di questo \u201cpassaporto sanitario\u201d e l\u2019ingerenza nella vita privata che esso implica.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>L&#039;autorit\u00e0 irlandese \u00e8 ancora considerata dagli ambienti addetti alla protezione dei dati come un collo di bottiglia per quanto riguarda la conformit\u00e0 al GDPR.<\/strong>.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Notiamo tuttavia la sua comunicazione del 17 settembre, congiunta con <strong>l&#039;autorit\u00e0 italiana<\/strong>, per quanto riguarda la<strong>impatto delle funzioni video e foto degli occhiali Facebook <\/strong>in materia di privacy.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Allo stesso tempo, <strong>L&#039;autorit\u00e0 norvegese ha annunciato la decisione di non utilizzare pi\u00f9 Facebook per le sue comunicazioni, <\/strong>a seguito di una valutazione d&#039;impatto sulla protezione dei dati.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>IL <strong>Ministero della Difesa della Lituania<\/strong> ha raccomandato in una comunicazione del 21 settembre di non utilizzare il <strong>telefoni cinesi<\/strong> come Xiaomi Corp che integra un software per rilevare e censurare determinati messaggi.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Internazionale:<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Il primo G7 delle autorit\u00e0 per la protezione dei dati<\/strong> ha riunito il 7 e l&#039;8 settembre le autorit\u00e0 di Francia, Italia, Canada, Gran Bretagna, Germania, Giappone e Stati Uniti, sotto la presidenza del Regno Unito.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le autorit\u00e0 hanno discusso questioni relative alla protezione internazionale dei dati, tra cui i flussi di dati transfrontalieri, le questioni legate alla pandemia e lo sviluppo dell&#039;intelligenza artificiale.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Uruguay,<\/strong> considerato dall&#039;Unione Europea come un Paese che garantisce un livello adeguato di protezione dei dati personali<strong>, ha aggiornato la propria valutazione dei paesi verso i quali il trasferimento dei dati \u00e8 legalmente possibile<\/strong>.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Questa valutazione <strong>esclude gli Stati Uniti<\/strong> Paesi con un livello di protezione adeguato.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>I trasferimenti di dati tra l&#039;Uruguay e gli Stati Uniti dovranno ora prevedere garanzie specifiche, come il rispetto di opportune clausole contrattuali.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><em>Anna Cristina Lacoste<\/em><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><em>Partner dello studio legale Olivier Weber Avocat, Anne Christine Lacoste \u00e8 un avvocato specializzato in diritto dei dati; \u00e8 stata responsabile delle relazioni internazionali presso il Garante europeo della protezione dei dati e ha lavorato all&#039;attuazione del GDPR nell&#039;Unione europea.<\/em><\/p>\n<!-- \/wp:paragraph -->\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-42631a4 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"42631a4\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-751f555 ot-flex-column-vertical\" data-id=\"751f555\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a8f07f3 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"a8f07f3\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-lg\" href=\"https:\/\/app.viqtor.eu\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Scopri Viqtor\u00ae<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>Titolare del trattamento e subappaltatore: chi \u00e8 responsabile? Legal Watch n. 39 \u2013 settembre 2021 Titolare del trattamento e subappaltatore: chi \u00e8 responsabile? Molti titolari del trattamento si avvalgono di subappaltatori, sia per la gestione delle risorse umane, sia per il targeting pubblicitario o la sicurezza dei dati. [\u2026]<\/p>","protected":false},"author":1,"featured_media":5682,"comment_status":"closed","ping_status":"open","sticky":false,"template":"elementor_header_footer","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[35],"tags":[],"class_list":["post-5475","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veille-juridique"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.6 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? - Viqtor<\/title>\n<meta name=\"description\" content=\"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? Veille juridique - Viqtor\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/viqtor.eu\/it\/soggetto-responsabile-e-subappaltatore-che-si-assume-la-responsabilita\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? - Viqtor\" \/>\n<meta property=\"og:description\" content=\"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? Veille juridique - Viqtor\" \/>\n<meta property=\"og:url\" content=\"https:\/\/viqtor.eu\/it\/soggetto-responsabile-e-subappaltatore-che-si-assume-la-responsabilita\/\" \/>\n<meta property=\"og:site_name\" content=\"Viqtor\" \/>\n<meta property=\"article:published_time\" content=\"2023-04-19T12:47:05+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-07-23T14:15:08+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1000\" \/>\n\t<meta property=\"og:image:height\" content=\"667\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Bruno\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Bruno\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"9 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/\"},\"author\":{\"name\":\"Bruno\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\"},\"headline\":\"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ?\",\"datePublished\":\"2023-04-19T12:47:05+00:00\",\"dateModified\":\"2024-07-23T14:15:08+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/\"},\"wordCount\":1884,\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg\",\"articleSection\":[\"Veille juridique\"],\"inLanguage\":\"it-IT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/\",\"url\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/\",\"name\":\"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? - Viqtor\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg\",\"datePublished\":\"2023-04-19T12:47:05+00:00\",\"dateModified\":\"2024-07-23T14:15:08+00:00\",\"description\":\"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? Veille juridique - Viqtor\",\"breadcrumb\":{\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#primaryimage\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg\",\"width\":1000,\"height\":667,\"caption\":\"RGPD E-LEARNING\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/viqtor.eu\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/viqtor.eu\/#website\",\"url\":\"https:\/\/viqtor.eu\/\",\"name\":\"Viqtor\",\"description\":\"Faites du RGPD une opportunit\u00e9 pour votre entreprise.\",\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/viqtor.eu\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/viqtor.eu\/#organization\",\"name\":\"viqtor.eu\",\"url\":\"https:\/\/viqtor.eu\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg\",\"width\":108,\"height\":86,\"caption\":\"viqtor.eu\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\",\"name\":\"Bruno\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"caption\":\"Bruno\"},\"sameAs\":[\"https:\/\/exciting-panini.13-37-234-21.plesk.page\"],\"url\":\"https:\/\/viqtor.eu\/it\/author\/mouad_zxum2ebi\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? - Viqtor","description":"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? Veille juridique - Viqtor","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/viqtor.eu\/it\/soggetto-responsabile-e-subappaltatore-che-si-assume-la-responsabilita\/","og_locale":"it_IT","og_type":"article","og_title":"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? - Viqtor","og_description":"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? Veille juridique - Viqtor","og_url":"https:\/\/viqtor.eu\/it\/soggetto-responsabile-e-subappaltatore-che-si-assume-la-responsabilita\/","og_site_name":"Viqtor","article_published_time":"2023-04-19T12:47:05+00:00","article_modified_time":"2024-07-23T14:15:08+00:00","og_image":[{"width":1000,"height":667,"url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png","type":"image\/jpeg"}],"author":"Bruno","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Bruno","Tempo di lettura stimato":"9 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#article","isPartOf":{"@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/"},"author":{"name":"Bruno","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad"},"headline":"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ?","datePublished":"2023-04-19T12:47:05+00:00","dateModified":"2024-07-23T14:15:08+00:00","mainEntityOfPage":{"@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/"},"wordCount":1884,"publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"image":{"@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg","articleSection":["Veille juridique"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/","url":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/","name":"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? - Viqtor","isPartOf":{"@id":"https:\/\/viqtor.eu\/#website"},"primaryImageOfPage":{"@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#primaryimage"},"image":{"@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg","datePublished":"2023-04-19T12:47:05+00:00","dateModified":"2024-07-23T14:15:08+00:00","description":"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? Veille juridique - Viqtor","breadcrumb":{"@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#primaryimage","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg","width":1000,"height":667,"caption":"RGPD E-LEARNING"},{"@type":"BreadcrumbList","@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/viqtor.eu\/"},{"@type":"ListItem","position":2,"name":"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ?"}]},{"@type":"WebSite","@id":"https:\/\/viqtor.eu\/#website","url":"https:\/\/viqtor.eu\/","name":"Viqtor","description":"Faites du RGPD une opportunit\u00e9 pour votre entreprise.","publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/viqtor.eu\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/viqtor.eu\/#organization","name":"viqtor.eu","url":"https:\/\/viqtor.eu\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg","width":108,"height":86,"caption":"viqtor.eu"},"image":{"@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad","name":"Bruno","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","caption":"Bruno"},"sameAs":["https:\/\/exciting-panini.13-37-234-21.plesk.page"],"url":"https:\/\/viqtor.eu\/it\/author\/mouad_zxum2ebi\/"}]}},"_links":{"self":[{"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/posts\/5475","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/comments?post=5475"}],"version-history":[{"count":6,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/posts\/5475\/revisions"}],"predecessor-version":[{"id":11945,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/posts\/5475\/revisions\/11945"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/media\/5682"}],"wp:attachment":[{"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/media?parent=5475"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/categories?post=5475"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/tags?post=5475"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}