Privacy: incarico ai Consulenti del lavoro per contratto o atto concordato

L’Autorità Garante per la protezione dei dati personali risponde al quesito del Consiglio Nazionale dell’Ordine dei Consulenti del Lavoro sul ruolo del Consulente del Lavoro nell’ambito della gestione del mandato professionale. Secondo il Garante il Consulente del Lavoro è “titolare” del trattamento dei dati dei propri dipendenti e clienti persone fisiche, mentre quando tratta i dati dei dipendenti dei propri clienti il suo ruolo è da inquadrarsi quale “responsabile” del trattamento.

Si veda: Consulenti del lavoro: quando sono responsabili del trattamento dei dati

Come riferito nella circolare n. 1154 dell’8 febbraio del CNO, l’espressione del Garante conferma la fondatezza delle preoccupazioni espresse con la circolare 23 luglio 2018, n. 1150, tese a respingere la pretesa, da parte di alcune organizzazioni, di ritenere per il Consulente del Lavoro obbligatorio ed esclusivo assumere il ruolo e le funzioni di responsabile del trattamento, aderendo alle condizioni imposte da format predeterminati da tali organizzazioni, al cui contenuto imponevano l’adesione. Il Garante infatti conferma che “l’affidamento dell’incarico al consulente avverrà, anche in base alle norme di diritto applicabili, attraverso la sottoscrizione di un ‘contratto o altro atto giuridico’ stipulato concordemente dalle parti tenendo conto dei compiti in concreto affidati, del contesto, delle finalità e modalità del trattamento, e non in base a modelli non aderenti alle circostanze del caso concreto o imposti unilateralmente”.