GPDP, Docweb 9752177, 24.2.2022 (1)

Massimazione e Commenti ai Provvedimenti del Garante a cura dell’Osservatorio Privacy  collegato con il Corso di Alta Formazione in Data Protection e Privacy Officer dell’Università di Bologna https://site.unibo.it/dpo

Massima (1) – La circostanza che un soggetto terzo chieda a un titolare di effettuare operazioni di trattamento su dati personali di cui quest’ultimo è titolare, indicandone anche la modalità di trattamento, non comporta l’automatica attribuzione della titolarità in capo al richiedente, né tantomeno la perdita della titolarità da parte del soggetto che legittimamente detiene i dati. Spetta a quest’ultimo valutare la legittimità della richiesta e in particolare l’esistenza di un’idonea base giuridica per effettuare le operazioni di trattamento richieste, in ragione dei principi di responsabilizzazione e di privacy by design.

Provvedimento:  GPDP, Docweb n. 9752177 del 24 febbraio 2022

Link:  https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9752177

Commento: https://www.dataprotection-privacy.it/?p=500

Massima e Commento di Cristina Moser