Un fornitore paghe o una piattaforma cloud può ricevere dati di dipendenti e clienti durante un servizio ordinario. Prima della firma, chiarite chi decide le finalità e cosa farà concretamente il fornitore. Una clausola di riservatezza non basta a rispondere.
Partire dal servizio e dai dati
Chiedete al responsabile aziendale di descrivere il flusso operativo. Preparate un allegato con servizio, campi di dati, persone interessate, luoghi di conservazione e accessi. Non allegate archivi reali di clienti solo per illustrare il rapporto.
Verificare il ruolo giuridico
L’articolo 26 della legge albanese n. 124/2024 disciplina il trattamento per conto del titolare. Prevede un quadro scritto vincolante che descriva il trattamento e tutele su istruzioni, riservatezza, sicurezza, assistenza, audit e restituzione o cancellazione. I subresponsabili richiedono autorizzazione scritta preventiva.
L’etichetta contrattuale deve riflettere l’attività reale. Se il fornitore decide finalità proprie, occorre un’analisi distinta. Accessi o conservazione all’estero richiedono anche una verifica dei trasferimenti; l’accordo sul trattamento non risolve da solo tale questione.
Rendere operativo l’allegato
Indicate un referente autorizzato a dare istruzioni e un sostituto. Stabilite come inviare, confermare e tracciare le richieste. Definite il procedimento per modificare il servizio, invece di affidarvi a una promessa generica di collaborazione.
Chiedere evidenze
Richiedete informazioni comprensibili sui controlli di accesso, i backup, la gestione degli incidenti e la catena dei fornitori. Valutate se le modalità di audit consentono verifiche utili. Le risposte riferite al servizio concreto contano più di un questionario lungo.
Preparare l’uscita
Concordate formato di esportazione, supporto alla transizione, referente e conferma del completamento. Distinguete i documenti aziendali da conservare dai dati da rimuovere dai sistemi attivi del fornitore. Verificate che il calendario sia praticabile.
Checklist per l’approvazione
Confermate che l’allegato corrisponda al servizio commerciale, sia stato esaminato dai referenti operativi e che le domande sulla sicurezza abbiano risposta. Assegnate un responsabile alle questioni aperte. Conservate la versione concordata con il contratto principale e riesaminatela quando cambia il servizio.
Il supporto di Alba Legal
Alba Legal può esaminare insieme contratto e allegato dati, individuare lacune e aiutare a documentare obblighi concretamente applicabili. Il contenuto è informativo e non sostituisce una consulenza sulla specifica operazione.
Fonte ufficiale: legge n. 124/2024 sulla protezione dei dati personali, in particolare articolo 26.
