Chiarimento

Il documento denominato “Condizioni generali di acquisto per fornitura di beni e servizi” all’art. 11.3 pagina 4 prevede: “qualora l’oggetto del contratto preveda il trattamento, da parte del Fornitore, di dati personali di una o più categorie di interessati di IIT, quest’ultimo, nella sua qualità di Titolare del trattamento dei dati personali, designa il Fornitore, ai sensi dell’articolo 28 del Regolamento e delle Clausole Contrattuali tipo tra Titolari e Responsabili del trattamento approvate dalla Commissione Europea con Decisione n. 915/2021 (di seguito “Clausole”), quale Responsabile del trattamento dei dati personali nell’esecuzione del contratto medesimo”. La nomina del Fornitore a “Responsabile del trattamento” si pone in contrasto con l’orientamento espresso dal Garante per la Protezione dei Dati Personali, il quale ha avuto modo di chiarire che “il rapporto tra ente aggiudicante e impresa aggiudicatrice non possa configurarsi nei termini di titolare e responsabile del trattamento” e che quindi “la compagnia assicurativa non può che rivestire il ruolo di autonomo titolare del trattamento” (Parere https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9169688). Si chiede, pertanto, conferma che il Fornitore aggiudicatario assumerà il ruolo di autonomo titolare del trattamento in conformità all’indirizzo espresso dall’Autorità garante