Appalto di servizi: va sempre nominato il responsabile esterno del trattamento dei dati personali

L’Autorità garante per la tutela della privacy (GPDP), ha emesso un’ordinanza-ingiunzione nei confronti di una società alla quale è stato affidato da parte di un comune, il servizio di sosta a pagamento, per aver accertato la non conformità dei trattamenti svolti per conto dello stesso, in quanto il decreto sindacale di nomina della società, quale responsabile del trattamento, è stato emesso in  data successiva rispetto a quella di consegna del servizio.

La società con propria nota ha fatto sapere all’Autorità che “(…) un eventuale rifiuto all’esecuzione della concessione in assenza ed in attesa di definizione . . .