Pubblicata sulla Gazzetta Ufficiale n. 277 del 27.11.2017 la Legge 20 novembre 2017, n. 167 recante le “Disposizioni per l’adempimento degli obblighi derivanti dall’appartenenze dell’Italia all’Unione Europea – Legge Europea 2017”.

Fra le principali novità sicuramente la modifica dell’art. 29 del D.lgs. 196/2003 (c.d. Codice Privacy) recante la disciplina della figura del Responsabile del trattamento.

Questa la modifica:

“a) all’articolo 29: 1) dopo il comma 4 è inserito il seguente: «4-bis. Fermo restando quanto previsto ai commi 1, 2, 3 e 4, il titolare può avvalersi, per il trattamento di dati, anche sensibili, di soggetti pubblici o privati che, in qualità di responsabili del trattamento, forniscano le garanzie di cui al comma 2. I titolari stipulano con i predetti responsabili atti giuridici in forma scritta, che specificano la finalità perseguita, la tipologia dei dati, la durata del trattamento, gli obblighi e i diritti del responsabile del trattamento e le modalità di trattamento; i predetti atti sono adottati in conformità a schemi tipo predisposti dal Garante“;

Un primo, importante passo, dunque, verso i principi proposti dal vigente Regolamento UE 679/16 (c.d. GDPR) e, in particolare, verso la previsione di un atto giuridico scritto che disciplini e regoli il rapporto fra Titolare e Responsabile del trattamento dei dati.