Il responsabile del trattamento, o chiunque agisca sotto la sua autorità o sotto quella del titolare del trattamento, che abbia accesso a dati personali non può trattare tali dati se non è istruito in tal senso dal titolare del trattamento, salvo che lo richieda il diritto dell'Unione o degli Stati membri.
Avere accesso ai dati personali non significa essere liberi di usarli. Il responsabile del trattamento e le persone che operano sotto l’autorità del titolare o del responsabile possono trattare i dati solo seguendo istruzioni autorizzate dal titolare. Le istruzioni devono riguardare lo scopo e le modalità del trattamento. Un trattamento imposto direttamente dal diritto dell’Unione o dello Stato membro è ammesso anche senza un’istruzione specifica del titolare.
La norma tutela la riservatezza delle persone e impedisce che i dati siano utilizzati per finalità estranee a quelle autorizzate. Mira inoltre a mantenere il controllo del trattamento in capo al titolare e a limitare iniziative autonome di dipendenti, collaboratori e fornitori.
No. L’abilitazione tecnica all’accesso non basta: il dipendente deve essere autorizzato e istruito a trattare quei dati per compiti determinati.
No, se agisce per conto del titolare o del responsabile. Può trattare i dati soltanto secondo le istruzioni ricevute, salvo un obbligo previsto dal diritto applicabile.
Deve sospendere il trattamento e chiedere chiarimenti al proprio referente. Non può decidere autonomamente di utilizzare i dati per una finalità diversa.
Sì. L’obbligo deve derivare dal diritto dell’Unione o dello Stato membro; in tal caso il trattamento trova fondamento nella norma che lo impone.
No, non automaticamente. Anche l’accesso occasionale non autorizza ulteriori operazioni; la persona deve seguire le procedure interne per segnalare l’errore senza diffondere i dati.