Accordo sul trattamento dei dati

1. Oggetto e istruzioni

Il cliente è titolare o responsabile autorizzato a incaricare EMT; EMT agisce come responsabile o subresponsabile per i servizi concordati. Oggetto, durata, categorie di interessati, tipi di dati, natura, finalità, regioni e operazioni devono essere descritti nell’allegato dell’ordine. Il trattamento avviene su istruzioni documentate, inclusi i trasferimenti, salvo obbligo di legge da comunicare quando consentito.

2. Riservatezza e sicurezza

L’accesso è limitato a personale autorizzato e vincolato alla riservatezza. Le misure concordate devono descrivere controllo degli accessi, isolamento dei tenant, protezione delle credenziali, cifratura pertinente, logging, gestione vulnerabilità, continuità e verifica dei ripristini. EMT segnala se ritiene un’istruzione contraria alle norme sulla protezione dei dati.

3. Subresponsabili e trasferimenti

L’incarico a subresponsabili richiede l’autorizzazione specifica o generale prevista dall’accordo. Nell’ipotesi di autorizzazione generale, EMT comunica le modifiche con il preavviso concordato e una possibilità effettiva di opposizione. Agli incaricati devono essere imposti obblighi equivalenti; EMT conserva le responsabilità previste dall’art. 28 GDPR.

Le parti verificano località, accessi di supporto e strumenti per eventuali trasferimenti internazionali prima dell’esecuzione. Un nodo situato nello SEE non esclude automaticamente altri trasferimenti.

4. Assistenza, incidenti e richieste

EMT assiste il cliente, tenendo conto della natura del trattamento e delle informazioni disponibili, per richieste degli interessati, sicurezza, valutazioni d’impatto e consultazioni preventive. Una violazione di dati personali viene comunicata al cliente senza ingiustificato ritardo dopo esserne venuti a conoscenza, con le informazioni disponibili e gli aggiornamenti successivi. Contatti di emergenza e canali di escalation devono risultare nell’allegato operativo.

5. Restituzione, cancellazione e verifica

Al termine, su scelta del cliente, i dati sono restituiti o cancellati, salvo conservazione imposta dalla legge. L’accordo deve specificare finestra di esportazione, copie di backup, tempi di eliminazione e relativa evidenza. EMT rende disponibili le informazioni necessarie a dimostrare il rispetto degli obblighi e consente verifiche e ispezioni nei termini concordati, proteggendo i dati di altri clienti.

Allegati necessari

Prima dell’uso commerciale: identificazione e contatti delle parti; descrizione dei workload e degli interessati; categorie e sensibilità dei dati; istruzioni e regioni; misure tecniche e organizzative; subresponsabili autorizzati; trasferimenti e garanzie; tempi di conservazione; procedura di incidente e cancellazione. Questa pagina non certifica la sottoscrizione di accordi con terzi né una qualificazione per qualsiasi categoria di dato.