Il GDPR prevede precisi adempimenti a carico dell’impresa in seguito ad un evento di violazione dei dati personali (data breach). La normalità vuole che quando un’impresa ricorre a un fornitore esterno quasi sempre si ha un passaggio di dati personali dal committente al fornitore e viceversa. Nelle imprese moltissime operazioni sono accompagnate da un flusso di dati personali e il ricorso a fornitori esterni costringe a verificare la posizione soggettiva di questi ultimi rispetto al GDPR. Quali sono gli obblighi che ha il fornitore esterno in caso di data breach e come fare per gestire correttamente il rapporto tra responsabile esterno e titolare del trattamento dei dati personali? La risposta a queste domande sta nella previsione di precise clausole contrattuali. Quali?

Fonte: https://www.ipsoa.it/documents/quotidiano/2023/07/11/privacy-violazione-dati-personali-regole-gestire-rapporto-fornitori-esterni