DOMANDA Egregio avvocato,
volevo sapere se una sub agenzia assicurativa (che tratta dati relativi a certificati di malattia in caso di sinistri, oppure dati relativi alla sottoscrizione di polizze vita, ect...) organizzata con una propria struttura è tenuta alla notifica al garante, oppure in caso affermativo è sufficiente che provveda a ciò la compagnia assicurativa o l'agenzia generale, visto che in fondo è proprietaria dei dati. Inoltre un sub agente che tratta gli stessi dati, ma che dedica a quest'attività poco tempo, privo di ufficio, (ad esempio ha un archivio limitato ad un solo dossier che tiene a casa) è obbligato alla redazione del DPSS?
Grazie per la collaborazione. |
RISPOSTA E' necessario prima di tutto valutare se sia necessario effettuare la notifica al Garante.
In ogni caso ai sensi dell'articolo 37 D.lgs 196/03 spetta al Titolare del trattamento effettuare la notifica al Garante.
Inoltre il DPS deve essere redatto soltanto se il Titolare tratta dati sensibili o giudiziari con strumenti elettronici.