Sara Dell'Ariccia

Titolo professionale

Il Master post-universitario ha affrontato tutte le principali tipologie contrattuali internazionali e tecniche di redazione delle clausole per ogni singola fattispecie. Acquisizioni societarie internazionali.

Pubblicazione legale

In questo articolo si esamina il bilanciamento del diritto alla cancellazione dei propri dati, cosiddetto diritto all'oblio, riconosciuto e garantito dall'art. 17 del Regolamento Europeo per la protezione dei dati ed il diritto di informazione e/o diritto di cronaca egualmente garantiti sia a livello nazionale che europeo alla luce della sentenza della Corte di Giustizia Europea del settembre 2019.

Esperienza di lavoro

Ho prestato consulenza ad una società, responsabile del trattamento ex art. 28 del GDPR. La mia cliente aveva sviluppato una piattaforma online che serviva per la gestione dei servizi forniti ai clienti della appaltante. La problematica era determinata dal fatto che il contratto di nomina a responsabile di trattamento sottoscritto dopo l’entrata in vigore del GDPR, nulla prevedeva in ordine alle spese ed ai costi di adeguamento alle misure tecniche informatiche da implementare per il trattamento dei dati, come spesso avviene nella redazione di questo tipo di contratti. Dopo 3 anni di gestione della piattaforma da parte della mia cliente, la stessa doveva adottare adeguamenti informatici particolarmente costosi, obbligatori secondo il GDPR. Mi spiego: il GDPR prevede genericamente che il responsabile del trattamento deve adottare misure di sicurezza adeguate al rischio… Ma le società che hanno una elevata informatizzazione del loro business non sempre riescono a prevedere in anticipo che, per esempio, per la gestione di una piattaforma come quella del mio cliente successivamente possa essere necessario realizzare delle implementazioni informatiche tanto costose. Ho minacciato di risolvere il contratto di nomina a responsabile per eccessiva onerosità e si è aperta una trattativa abbastanza complicata, ma alla fine i costi di implementazione informatica della mia cliente sono stati divisi al 50% con la societa appaltante. Ai miei clienti dico sempre: bisogna prevedere nei contratti ex art. 28 del GDPR clausole specifiche per il singolo caso anche se il GDPR non lo richiede.