DOMANDA Egregio avvocato, volevo sapere se una sub agenzia assicurativa (che tratta dati relativi a certificati di malattia in caso di sinistri, oppure dati relativi alla sottoscrizione di polizze vita, ect...) organizzata con una propria struttura è tenuta alla notifica al garante. O in caso affermativo se è sufficiente che lo faccia la compagnia assicurativa o l'agenzia generale, visto che è proprietaria dei dati. Inoltre un sub agente privo di una propria struttura, che dedica a tale attività solo parte del suo tempo libero (e come archivio ha solo un dossier che tiene a casa) è tenuto ugualmente alla redazione del DPSS?
Grazie |
RISPOSTA E' necessario prima di tutto valutare se sia necessario effettuare la notifica al Garante.
In ogni caso ai sensi dell'articolo 37 D.lgs 196/03 spetta al Titolare del trattamento effettuare la notifica al Garante.
Inoltre il DPS deve essere redatto soltanto se il Titolare tratta dati sensibili o giudiziari con strumenti elettronici.