Tutti gli scenariStudio legaleRevisione contratto contro il tuo playbookSemplice
La nomina a responsabile del fornitore del software: mancano sub-responsabili, cancellazione e audit
La situazione
FieldApp Cloud, il software con cui i tecnici di Acme chiudono gli interventi, manda il suo accordo sul trattamento dei dati da firmare insieme al rinnovo della licenza: clienti, indirizzi, firme e posizione dei tecnici passano di lì. La responsabile amministrativa lo carica con il tipo «DPA» prima di firmarlo.
I documenti
Gli stessi file che l'agente ha ricevuto. Aprili prima di leggere il resto: nomi, indirizzi e partite IVA sono inventati, la struttura no.
Che cosa fa l'agente
Le stesse quattro fasi di ogni esecuzione, in fila. Nella console le vedi scorrere una per una, con i crediti accanto.
- 01DiagnosiLegge l'input e decide qual è davvero il lavoro da fare.
- 02PreparazioneSceglie strumenti, fonti dati e il modello che hai scelto tu.
- 03AzioneFa il lavoro. Tutto ciò che esce dall'azienda aspetta un'approvazione.
- 04ValutazioneControlla il risultato rispetto alle tue regole prima di chiudere i crediti.
Gli strumenti che ha usato
Presi dalla registrazione dell'esecuzione, non da un elenco di funzionalità.
- Legge il documento
- Estrae i campi
- Cerca nei documenti di riferimento
- Verifica il risultato
- Rivede il contratto
Il risultato
Nomina a responsabile (art. 28 GDPR) di FieldApp Cloud S.r.l.: 10 punti dell'art. 28 c. 3 · 3 mancano: sub-responsabili (lett. d), cancellazione o restituzione a fine rapporto (lett. g), audit e ispezioni (lett. h)
Tabella di controllo, non un parere: le regole sono scritte e verificabili, ogni citazione viene dal contratto; ogni riga va verificata e firmata dall'avvocato.
Le clausole contro il playbook
Nomina a responsabile (art. 28 c. 3 GDPR)
| Norma | Contenuto obbligatorio | Nel DPA |
|---|---|---|
| art. 28 c. 3, primo periodo | oggetto, durata, natura, finalità, dati e interessati | presente |
| art. 28 c. 3 lett. a) | istruzioni documentate | presente |
| art. 28 c. 3 lett. b) | riservatezza degli autorizzati | presente |
| art. 28 c. 3 lett. c) | misure di sicurezza (art. 32) | presente |
| art. 28 c. 3 lett. d) e cc. 2 e 4 | sub-responsabili | manca |
| art. 28 c. 3 lett. e) | assistenza per i diritti degli interessati | presente |
| art. 28 c. 3 lett. f) | assistenza artt. 32–36 (sicurezza, violazioni, DPIA) | presente |
| art. 28 c. 3 lett. g) | cancellazione o restituzione a fine rapporto | manca |
| art. 28 c. 3 lett. h) | audit e ispezioni | manca |
| art. 28 c. 3, ultimo periodo | avviso su istruzioni illecite | presente |
Avvisi
- Da correggere nomina a responsabile senza sub-responsabili, cancellazione o restituzione a fine rapporto, audit e ispezioni: Manca: Rispetta le condizioni per ricorrere a un altro responsabile: autorizzazione scritta, specifica o generale, informazione sulle modifiche con diritto di opporsi, gli stessi obblighi imposti al sub-responsabile. (art. 28 c. 3 lett. d) e cc. 2 e 4) Manca: Su scelta del titolare cancella o restituisce tutti i dati al termine della prestazione e cancella le copie esistenti. (art. 28 c. 3 lett. g)) Manca: Mette a disposizione le informazioni per dimostrare il rispetto degli obblighi e consente e contribuisce alle attività di revisione, comprese le ispezioni. (art. 28 c. 3 lett. h))
- Da correggere DPA: manca sub-responsabili (art. 28 c. 3 lett. d) e cc. 2 e 4).
- Da correggere DPA: manca cancellazione o restituzione a fine rapporto (art. 28 c. 3 lett. g)).
- Da correggere DPA: manca audit e ispezioni (art. 28 c. 3 lett. h)).
- Contratto
- Accordo per il trattamento dei dati personali ai sensi dell'art. 28 del Regolamento (UE) 2016/679
- Controparte
- FieldApp Cloud S.r.l.
- Playbook
- playbook di base
- La tabella
- revisione-contratto.docx · revisione-contratto.xlsx
tempo reale 3 min 58 s33 crediti
Minuto per minuto
- 0 sDiagnosi1 credito
- 4 sPreparazione1 credito
- 8 sAzione1 credito
- 9 sStrumentoLegge il documento0 crediti
- 9 sAzione2 crediti
- 41 sAzione3 crediti
- 1 min 40 sAzione3 crediti
- 1 min 57 sValutazione6 crediti
- 2 min 20 sAzione1 credito
- 2 min 21 sStrumentoLegge il documento0 crediti
- 2 min 21 sAzione1 credito
- 2 min 32 sAzioneEstrae i campi1 credito
- 2 min 32 sStrumentoEstrae i campi0 crediti
- 2 min 43 sAzione2 crediti
- 2 min 53 sStrumentoCerca nei documenti di riferimento0 crediti
- 2 min 53 sAzione2 crediti
- 3 min 2 sStrumentoVerifica il risultato0 crediti
- 3 min 2 sAzione2 crediti
- 3 min 8 sStrumentoRivede il contratto0 crediti
- 3 min 9 sValutazione7 crediti
Che cosa guardare
La prima riga mette in fila i dieci punti dell'art. 28 c. 3 e i tre che mancano: le regole sui sub-responsabili (il cloud in Germania non è governato da nessuna clausola), la cancellazione o restituzione dei dati a fine rapporto (solo backup «per il tempo necessario»), gli audit (al loro posto una dichiarazione di conformità). La checklist è lettera per lettera, con la citazione di ciò che c'è.