Appendice: Contratto del responsabile del trattamento

Il titolare del trattamento deve aver stipulato un contratto del responsabile del trattamento con qualsiasi terza parte con cui il titolare del trattamento condivide i supporti di video sorveglianza, tranne la condivisione di tali supporti con le forze dell'ordine.

Se un'organizzazione ha esternalizzato tutte o parte delle attività di video sorveglianza a una terza parte (un responsabile del trattamento), deve comunque conformarsi al GDPR come titolare del trattamento. Ad esempio, gli addetti alla sicurezza che si occupano del monitoraggio della video sorveglianza live nell'area della reception di un'organizzazione che lavora per privati a cui l'organizzazione ha esternalizzato il compito del monitoraggio live. In questo caso, l'organizzazione deve assicurarsi che gli addetti alla sicurezza svolgano le loro attività in conformità alle disposizioni del GDPR.

Per un modello di esempio di un contratto del responsabile del trattamento, vedere il modello di Milestone contratto del responsabile del trattamento.

Declinazione di responsabilità: Il contratto del responsabile del trattamento di esempio deve essere controllato dal titolare del trattamento. La conformità al GDPR mediante questo esempio è la sua area di responsabilità.