{"id":394,"date":"2018-11-23T21:22:00","date_gmt":"2018-11-23T21:22:00","guid":{"rendered":"https:\/\/www.polimeni.legal\/?p=394"},"modified":"2023-05-10T08:50:14","modified_gmt":"2023-05-10T08:50:14","slug":"gdpr-per-webagency-il-documento-piu-importante-di-tutti-non-e-nella-lista-dei-vostri-adempimenti","status":"publish","type":"post","link":"https:\/\/www.polimeni.legal\/articoli\/news\/gdpr-per-webagency-il-documento-piu-importante-di-tutti-non-e-nella-lista-dei-vostri-adempimenti\/","title":{"rendered":"GDPR per WebAgency, il documento pi\u00f9 importante di tutti non \u00e8 nella lista dei vostri adempimenti"},"content":{"rendered":"\n<p>L\u2019articolo che segue contiene un consiglio molto importante per le agenzie che si occupano di web, il cui valore si apprezzer\u00e0 pi\u00f9 in l\u00e0 nel tempo, quando tutte le imprese avranno adeguato al&nbsp;<a href=\"https:\/\/www.polimeni.legal\/gdpr\/\">GDPR<\/a>&nbsp;i propri sistemi di&nbsp;<a href=\"https:\/\/www.polimeni.legal\/gestione-privacy\/\">gestione di dati personali<\/a>.<\/p>\n\n\n\n<p>Ma l\u2019ora per attivarsi al fine di seguire il nostro suggerimento \u00e8: adesso. Per non ritrovarsi, tra qualche mese, affogati.<\/p>\n\n\n\n<p>Iniziamo.<\/p>\n\n\n\n<p><em>Un imprenditore ha da poco aperto un sito, una vetrina per effettuare generazione di lead, o anche un e-commerce, affidando ad una Web Agency la gestione del servizio di e-mail marketing e il CRM. L\u2019esternalizzazione del servizio, affidato ad un\u2019agenzia specializzata, comporta al contempo, un\u2019esternalizzazione del trattamento dati di cui Titolare \u00e8 l\u2019imprenditore e-commerce.<\/em><\/p>\n\n\n\n<p><em>Se dal lato contrattuale tutto risulta abbastanza chiaro, dal lato privacy quali sono le regole da seguire?<\/em><\/p>\n\n\n\n<p>Tutte le aziende ai sensi dell\u2019art. 28 GDPR, in qualit\u00e0 di titolari del trattamento, hanno l\u2019obbligo di nominare quale responsabile esterno, qualsivoglia soggetto, fornitore di servizi, che tratti i dati per loro conto. Lo specifico obbligo consiste nella predisposizione di un contratto per la designazione delle responsabilit\u00e0 a carico di tale fornitore terzo. Il responsabile esterno del trattamento \u00e8 un soggetto,&nbsp;distinto dal titolare, che deve essere in grado di&nbsp;fornire garanzie adeguate al fine di assicurare il pieno rispetto delle disposizioni in materia di trattamento dei dati personali, nonch\u00e9 di garantire la tutela dei diritti dell\u2019interessato, predisponendo le&nbsp;risorse tecniche adeguate&nbsp;per l\u2019attuazione degli obblighi derivanti dal contratto di designazione e dalle norme in materia.<\/p>\n\n\n\n<p>Ma torniamo alle&nbsp;<em>Web Agency<\/em>.<\/p>\n\n\n\n<p>Tutte le&nbsp;<a href=\"https:\/\/www.polimeni.legal\/agenzie-web\/\">Agenzie Web<\/a>&nbsp;sono responsabili del trattamento dei dati che esse trattano per conto dei loro clienti, in esecuzione del contratto di fornitura dello specifico servizio web.<\/p>\n\n\n\n<p>Ogni cliente dell\u2019 Agenzia web, allora, in occasione della sua<a href=\"https:\/\/www.polimeni.legal\/compliance-gdpr\/\"><em>&nbsp;compliance<\/em>&nbsp;GDPR<\/a>&nbsp;dovr\u00e0 individuare i suoi responsabili e nominarli, quale adempimento necessario ai fini di un trattamento lecito dei dati. Quindi dovr\u00e0 nominare, presumibilmente, l\u2019agenzia. Si tratta di un adempimento obbligatorio per il cliente e da maggio ad oggi le agenzie si sono gi\u00e0 viste recapitare i primi atti di nomina da sottoscrivere a testa bassa.<\/p>\n\n\n\n<p>Secondo il GDPR e secondo la prassi, ogni atto di nomina deve contenere:<\/p>\n\n\n\n<ul>\n<li>Misure di sicurezza da seguire<\/li>\n\n\n\n<li>Istruzioni su come comportarsi in caso di richiesta degli interessati<\/li>\n\n\n\n<li>Tempi e termini di risposta<\/li>\n\n\n\n<li>Audit annuali<\/li>\n\n\n\n<li>Invio di elenchi di subfornitori<\/li>\n\n\n\n<li>ecc ecc<\/li>\n<\/ul>\n\n\n\n<p><strong>Ma ogni Agenzia Web ha moltissimi clienti e rischia quindi di ricevere, da ognuno di essi, atti di nomina, e istruzioni, molto diversi tra loro, e tali da rendere, dal lato privacy, onerosa la sostenibilit\u00e0 della gestione degli adempimenti.<\/strong><\/p>\n\n\n\n<p>Immaginiamo.<\/p>\n\n\n\n<p>Ogni agenzia si ritroverebbe a dover inviare le liste dei propri fornitori al cliente \u201cA\u201d il 31 gennaio di ogni anno, al cliente \u201cB\u201d a fine giugno, al cliente \u201cC\u201d ogni fine mese, poi il cliente A magari impone un audit tramite compilazione di una scheda annuale, il cliente B invece preferisce effettuare l\u2019accesso personale e il cliente C richiede una relazione annuale. E ancora, lo stesso cliente C poi pretende che, in caso di attivazione di procedure per i diritti degli interessati l\u2019agenzia risponda entro 3 giorni, il cliente A invece chiede all\u2019agenzia di rispondere direttamente all\u2019interessato e il cliente B chiede che la risposta avvenga in giornata. E oltre ai clienti A, B e C potrebbero esserci altri N clienti, tutti con istruzioni differenti. Quindi che fare? Assumere una persona che stia esclusivamente dietro a questi rapporti?<\/p>\n\n\n\n<p>Credo di aver reso l\u2019idea.<\/p>\n\n\n\n<p><strong>Soluzione\/Suggerimento:<\/strong><\/p>\n\n\n\n<p>E\u2019 dunque importantissimo che le Agenzie Web predispongano un atto di nomina da parte del cliente verso s\u00e9 stessi, da sottoporre allo stesso cliente, nella prospettiva di automatizzare, formalizzare e uniformare la procedura in questione.<\/p>\n\n\n\n<p>Pertanto, ogni Web Agency dovrebbe dotarsi di un proprio modello di atto di nomina a responsabile esterno del trattamento ex art. 28 GDPR, sostituendosi al proprio cliente per questo adempimento, e stabilendo in maniera uniforme tutte le misure tecniche e tutte le istruzioni su come comportarsi in caso di richieste degli interessati, di&nbsp;<em>data breach<\/em>, di nomine dei sub responsabili etc.<\/p>\n\n\n\n<p>La procedura in questo modo risulter\u00e0 pi\u00f9 snella, formalizzata e soprattutto uniforme, garantendo in maniera ancora pi\u00f9 effettiva la tutela dei diritti dell\u2019interessato.<\/p>\n\n\n\n<p><strong>In conclusione,&nbsp;<\/strong><strong>cara agenzia,<\/strong><\/p>\n\n\n\n<p><strong>predisponi un atto di nomina verso te stessa, anticipa il cliente, sollevalo da tale adempimento, sottoponiglielo all\u2019atto di sottoscrizione del contratto e uniforma la procedura nei confronti di tutti i clienti.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>L\u2019articolo che segue contiene un consiglio molto importante per le agenzie che si occupano di web, il cui valore si apprezzer\u00e0 pi\u00f9 in l\u00e0 nel tempo, quando tutte le imprese avranno adeguato al&nbsp;GDPR&nbsp;i propri sistemi di&nbsp;gestione di dati personali. Ma l\u2019ora per attivarsi al fine di seguire il nostro suggerimento \u00e8: adesso. Per non ritrovarsi, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"slim_seo":[],"footnotes":""},"categories":[10],"tags":[],"meta_box":{"page-header-img":false,"page-header-desc":"","page-indice":"0"},"_links":{"self":[{"href":"https:\/\/www.polimeni.legal\/wp-json\/wp\/v2\/posts\/394"}],"collection":[{"href":"https:\/\/www.polimeni.legal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.polimeni.legal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.polimeni.legal\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.polimeni.legal\/wp-json\/wp\/v2\/comments?post=394"}],"version-history":[{"count":1,"href":"https:\/\/www.polimeni.legal\/wp-json\/wp\/v2\/posts\/394\/revisions"}],"predecessor-version":[{"id":395,"href":"https:\/\/www.polimeni.legal\/wp-json\/wp\/v2\/posts\/394\/revisions\/395"}],"wp:attachment":[{"href":"https:\/\/www.polimeni.legal\/wp-json\/wp\/v2\/media?parent=394"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.polimeni.legal\/wp-json\/wp\/v2\/categories?post=394"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.polimeni.legal\/wp-json\/wp\/v2\/tags?post=394"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}