L'individuazione del titolare del trattamento dei dati personali è un tema di notevole importanza, soprattutto nei casi di data breach che coinvolgono più soggetti che, a vario titolo, sono implicati nel trattamento. A maggior ragione, dove sono compromessi dati sanitari, l'identificazione del titolare è ancora più rilevante.

Il Reg. UE 2016/679 generale sulla protezione dei dati 

L'art. 4 GDPR definisce come titolare il soggetto (persona fisica o giuridica, autorità pubblica, servizio o altro organismo) che, singolarmente o insieme ad altri determina le finalità e i mezzi del trattamento, mentre il responsabile è il soggetto che tratta dati personali per conto del titolare.

Il successivo art. 28 prevede che il titolare possa avere necessità di far effettuare un trattamento da soggetti terzi e che tale trattamento sia disciplinato da un contratto o da altro atto giuridico, che vincoli il soggetto terzo, quale responsabile del trattamento, al titolare e che disciplini la natura e la finalità del trattamento, la durata, il tipo di dati personali e le categorie di interessati, gli obblighi e i diritti del titolare del trattamento attraverso specifiche istruzioni documentate.

I due soggetti hanno compiti e funzioni differenti, ma sono entrambi responsabili del trattamento stesso: il titolare per le proprie scelte, il respon...