Modello di contratto con il responsabile del trattamento (art. 9 LPD, art. 28 GDPR)
- art. 9 LPD
- art. 28 GDPR
- Circa 40 minuti
- Italiano · Deutsch · Français · English
In breve
È il contratto che firmi con ogni fornitore che tratta dati personali per tuo conto, per esempio chi ospita i tuoi sistemi o gestisce le paghe. Fissa cosa il fornitore può fare con i dati, come li protegge e cosa succede alla fine del rapporto.
- Per chi
- Il fornitore. Lo firmate entrambi e vale insieme al contratto di servizio.
- Da decidere prima
- Chi è il fornitore e quale servizio presta; nei tre allegati descrivi i dati affidati, le misure di sicurezza e i subfornitori autorizzati.
- Dopo
- Fallo firmare al fornitore, carica la copia firmata e collegalo alla sua scheda nell'elenco dei fornitori.
Che cosa contiene
- 1Premesse
- 2Oggetto e definizioni
- 3Istruzioni del Titolare
- 4Riservatezza
- 5Sicurezza dei dati
- 6Sub-responsabili
- 7Luogo del trattamento e trasferimenti all'estero
- 8Assistenza al Titolare
- 9Violazioni della sicurezza dei dati
- 10Verifiche e audit
- 11Restituzione e cancellazione dei dati
- 12Responsabilità
- 13Durata e cessazione
- 14Disposizioni finali
- 15Firme
- 16Allegato 1 – Descrizione del trattamento
- 17Allegato 2 – Misure tecniche e organizzative
- 18Allegato 3 – Sub-responsabili autorizzati
Un estratto
Premesse
Il Responsabile fornisce al Titolare il seguente servizio (di seguito il «Contratto principale»): __________.
Per fornire il servizio il Responsabile tratta dati personali per conto del Titolare. Il Titolare decide le finalità e i mezzi del trattamento; il Responsabile agisce solo su suo incarico.
Il presente contratto disciplina il trattamento su incarico ai sensi dell'art. 9 della legge federale sulla protezione dei dati (LPD).
Il presente contratto contiene gli elementi richiesti dall'art. 28 par. 3 del regolamento (UE) 2016/679 (GDPR).
1. Oggetto e definizioni
1.1 Il contratto stabilisce gli obblighi delle Parti per il trattamento dei dati personali che il Responsabile svolge per conto del Titolare. Oggetto, durata, natura e finalità del trattamento, tipi di dati e categorie di persone interessate sono descritti nell'allegato 1.
Il testo completo si genera nella piattaforma, con i dati della vostra organizzazione già inseriti.
LPD e GDPR a confronto
| LPD (Svizzera) | GDPR (UE) | |
|---|---|---|
| Forma | Contratto o legge; la LPD non prescrive un contenuto minimo (art. 9 cpv. 1) | Contratto o altro atto giuridico, per iscritto, anche in formato elettronico (art. 28 par. 3 e 9) |
| Contenuto | Il responsabile tratta i dati solo come potrebbe farlo il titolare e ne garantisce la sicurezza (art. 9 cpv. 1-2) | Elenco obbligatorio: oggetto, durata, natura, finalità, tipi di dati, istruzioni, riservatezza, sicurezza, assistenza, cancellazione, audit (art. 28 par. 3) |
| Subresponsabili | Solo con l'autorizzazione preliminare del titolare (art. 9 cpv. 3) | Autorizzazione scritta, specifica o generale con diritto di opporsi (art. 28 par. 2 e 4) |
Il modello si adatta da solo: sceglie i paragrafi in base alle leggi che valgono per la vostra organizzazione.
Modelli collegati
- Modello di impegno alla riservatezza e istruzioni per i collaboratori
- Modello di misure tecniche e organizzative di sicurezza (TOM)
- Modello di politica BYOD sull'uso di dispositivi privati al lavoro
Domanda collegata: Serve un contratto con i fornitori che trattano dati per noi?
Un modello è un'informazione generale, non una consulenza sul vostro caso: va adattato alla vostra organizzazione. Per una domanda sul vostro caso c'è la consulenza di Advisorn. A cura di Advisorn, aggiornato il 20 ottobre 2026.