L’avvocato partner di Floreani Studio Legale Associato analizza i casi in cui l’intermediario sia titolare autonomo, responsabile o contitolare del trattamento.

Il registro delle attività di trattamento dei dati cui all’articolo 30 del Gdpr (General data protection regulation)? «È uno degli elementi fondamentali per la definizione del quadro di “accountability” dell’intermediario assicurativo». Stefano Petrussi, avvocato, partner di Floreani Studio Legale Associato, in una nota ha approfondito, seppur sinteticamente, le cose da sapere sul registro dei trattamenti nell’ambito Gdpr – distribuzione assicurativa.

«Si tratta di uno strumento che consente di “fotografare” un quadro aggiornato dei trattamenti effettuati, necessario per documentarne la conformità al regolamento», ha sottolineato Petrussi. «Nel registro, il distributore, per esempio, deve indicare per quali finalità tratta i dati dei clienti, dei dipendenti, dei fornitori (finalità promo-commerciali, amministrative, etc.), quali tipologie di dati sono oggetto di trattamento, specificare i destinatari dei dati e il periodo di conservazione dei medesimi».

Il registro, ha precisato Petrussi, «deve essere redatto in forma scritta, anche in forma elettronica e costantemente aggiornato poiché il suo contenuto deve sempre corrispondere ai trattamenti effettivamente svolti».

Entrando nel dettaglio, con riferimento agli obblighi dell’intermediario di primo livello e sulla base del ruolo Gdpr ricoperto, si distinguono queste tre fattispecie. «Nel caso del titolare autonomo, l’intermediario deve tenere il registro relativo alle attività di trattamento svolte quale autonomo titolare mediante l’utilizzo di un proprio “template”», ha affermato Petrussi. «Nel caso fosse responsabile, l’intermediario deve riportare nel registro “le categorie di attività relative al trattamento svolte per conto” della/e compagnia/e e le ulteriori informazioni richieste dall’articolo 30, paragrafo 2 del Gdpr. Infine, nel caso fosse contitolare, il distributore è tenuto a inserire nel registro i riferimenti di ambedue i titolari e le fattispecie di trattamento oggetto di contitolarità con la compagnia e/o con altro intermediario di primo livello». (fs)

© RIPRODUZIONE RISERVATA