Art. 31 — Cooperazione con l'autorità di controllo
Il titolare del trattamento, il responsabile del trattamento e, ove applicabile, il loro rappresentante cooperano, su richiesta, con l'autorità di controllo nell'esecuzione dei suoi compiti.
Spiegazione
Se l’autorità di controllo chiede collaborazione per svolgere le proprie verifiche o gli altri compiti, chi decide come trattare i dati e chi li tratta per suo conto devono aiutarla. Anche il loro rappresentante deve farlo, quando è previsto. L’obbligo nasce a seguito di una richiesta: non significa che debbano inviare spontaneamente informazioni in ogni momento.
Perché esiste questa norma
La norma permette all’autorità di controllo di svolgere concretamente il proprio lavoro e di verificare il rispetto delle regole sulla protezione dei dati. La collaborazione di chi conosce il trattamento rende più efficaci le verifiche e tutela le persone interessate.
Domande frequenti
Devo comunicare periodicamente informazioni all’autorità anche se non mi ha contattato?
Questo articolo prevede la collaborazione quando l’autorità la richiede, non un invio periodico automatico di informazioni.
Se l’autorità chiede chiarimenti alla mia azienda, chi deve collaborare?
Devono collaborare il titolare del trattamento e il responsabile del trattamento; anche il loro rappresentante, se applicabile.
Un’azienda può ignorare una richiesta di collaborazione dell’autorità?
No. La norma impone di collaborare su richiesta, quando l’autorità sta svolgendo i propri compiti.
La richiesta può riguardare un controllo su come vengono usati i dati dei clienti?
Sì, se la richiesta serve all’autorità per svolgere i propri compiti. Chi gestisce il trattamento deve collaborare.
Se i dati sono trattati da un fornitore esterno, deve rispondere solo la mia azienda?
L’obbligo riguarda sia il titolare sia il responsabile del trattamento. Anche il fornitore che agisce come responsabile deve collaborare su richiesta.
Sezione 1 — Obblighi generali
- Art. 24 — Responsabilità del titolare del trattamento
- Art. 25 — Protezione dei dati fin dalla progettazione e protezione dei dati per impostazione predefinita
- Art. 26 — Contitolari del trattamento
- Art. 27 — Rappresentanti di titolari del trattamento o dei responsabili del trattamento non stabiliti nell'Unione
- Art. 28 — Responsabile del trattamento
- Art. 29 — Trattamento sotto l'autorità del titolare del trattamento o del responsabile del trattamento
- Art. 30 — Registri delle attività di trattamento