Responsabile del trattamento: il fornitore per contratto
Il fornitore di AI che tratta dati per voi va nominato responsabile del trattamento con un contratto: voi restate titolari e decidete scopi e mezzi.
Definizione
Quando trattiamo dati personali per vostro conto, un contratto ci nomina responsabile del trattamento (articolo 28 del GDPR). Facciamo solo ciò che è scritto e vi aiutiamo a rispondere alle richieste delle persone.
Esempio in azienda
Il contratto elenca i dati, gli scopi, le misure di sicurezza e gli altri fornitori coinvolti. Alla fine del rapporto restituiamo o cancelliamo i dati, secondo la vostra scelta, e lo attestiamo per iscritto.
Perché vi riguarda
Senza questa nomina, un fornitore di intelligenza artificiale non dovrebbe vedere i vostri dati. Voi restate titolari: decidete scopi e mezzi. Se aggiungiamo un altro fornitore, ve lo comunichiamo prima.