Atto di nomina a Responsabile esterno del TRATTAMENTO

in applicazione del “Codice in materia di protezione dei dati personali”

D. Lgs. 196/2003 e s.m.i.

Premesso che:

- l’art. 4 comma 1, lett. g) del D. Lgs. 196/2003 (di seguito indicato come "Codice") prevede che il Responsabile del trattamento è “la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo preposti dal Titolare al trattamento di dati personali”;

- i Responsabili del trattamento sono coloro che gestiscono le operazioni di trattamento di dati con compiti operativi e di coordinamento, operando con margini di autonomia ma comunque in posizione subordinata rispetto al Titolare.

- il Responsabile del trattamento viene scelto in funzione dei requisiti individuati dall’art. 29 del D. Lgs. 196/2003. Si tratta, infatti, di soggetto che per esperienza, capacità e affidabilità, è in grado di soddisfare appieno le esigenze pratico-organizzative connesse con le singole operazioni di trattamento.

Per effetto della presente e in conseguenza del contratto di fornitura di servizi in outsourcing in essere tra i contraenti, ai sensi dell’articolo 29 del Decreto Legislativo 30 giugno 2003, n. 196 "Codice in materia di Protezione dei Dati Personali", dell’allegato B "Disciplinare tecnico in materia di misure minime di sicurezza" e delle altre norme in materia, il Titolare del Trattamento,

NOMINA

Edizioni Centro Studi Erickson S.p.A., con sede legale in 38121 Trento, Via del Pioppeto n. 24, in persona del proprio legale Rappresentante, Responsabile Esterno del Trattamento dei dati personali connessi all’espletamento delle attività necessarie per l’esecuzione del contratto. La nomina riguarda il trattamento di dati gestiti nelle forme sia di supporto cartaceo sia con l’ausilio di strumenti elettronici e si estende, in particolare, alle seguenti attività:

Gestione dati per la piattaforma "Sofia", limitatatmente alle Misure di Sicurezza a tutela dei dati come da Regolamento al trattamento dei dati.

Edizioni Centro Studi Erickson S.p.A. - che dichiara di conoscere gli obblighi previsti dal D. Lgs. 196/2003 a suo carico – si impegna a:

- rispettare le disposizioni del D. Lgs. 196/2003, in particolare delle disposizioni sulle misure di sicurezza, impegnandosi ad adottare le misure di sicurezza organizzative, fisiche e logiche di cui agli artt. 31-36, al fine di ridurre al minimo i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta;

- osservare i provvedimenti del Garante per la protezione dei dati personali;

- trattare i dati trasmessi dal Titolare per le sole finalità di esecuzione delle prestazioni richieste dal contratto e per il tempo strettamente necessario all’espletamento delle stesse;

- individuare, tra i propri collaboratori, designandoli per iscritto, gli Incaricati del trattamento, ai sensi dell’art. 30 del D. Lgs. 196/2003, i quali operano sotto la diretta autorità del Responsabile;

- osservare e far osservare ai propri Incaricati il segreto rispetto ai dati personali e sensibili dei quali avrà conoscenza nell’esecuzione del contratto e a non diffondere o comunicare dati a terzi, informazioni o documentazione acquisita in ragione del contratto stesso;

- prestare periodicamente agli Incaricati una formazione di base fornendo loro indicazioni e istruzioni precise affinché il trattamento dei dati sia eseguito in conformità alle misure di sicurezza adottate dal Responsabile stesso;

- vigilare sull’operato dei propri Incaricati;

- verificare l’adozione delle misure minime previste dall’art. 34 del Codice, in tema di procedure di autenticazione informatica, procedure di gestione delle credenziali di autenticazione, aggiornamento periodico dell’ambito di trattamento consentito ai singoli Incaricati, adozione di procedure per la custodia delle copie di sicurezza (backup);

- collaborare attivamente e tempestivamente con il Titolare del trattamento al fine di permettere il soddisfacimento – nei termini previsti dalla normativa – delle istanze dell’Interessato di cui all’art. 7 del D. Lgs. 196/2003.

Con la sottoscrizione del presente atto, il Responsabile accetta la nomina e, in ottemperanza a quanto disposto dal D.Lgs. 196/2003 e s.m.i.

La presente nomina ha durata pari alla durata del Contratto di servizio in essere e si intenderà revocata all’atto dello scioglimento del contratto stesso, per qualsiasi causa ciò avvenga. Allo scioglimento deNomi rapporto contrattuale, Edizioni Centro Studi Erickson S.p.A. provvede a eliminare definitivamente dal proprio sistema informativo e dagli archivi cartacei i medesimi dati o eventuali copie degli stessi.

Per quanto non previsto e non riportato sul presente atto di nomina si rinvia alla normativa vigente in materia di protezione e sicurezza dei dati personali, ai provvedimenti del Garante per la protezione dei dati personali e alla legge italiana.

Edizioni Centro Studi Erickson S.p.A., preso atto di quanto previsto nel presente atto di nomina e dalla normativa vigente, dichiara di accettare l’incarico di Responsabile del trattamento.