Responsabile del trattamento

Nel diritto svizzero sulla protezione dei dati, il responsabile tratta dati personali secondo le istruzioni del titolare, ad esempio come host informatico, prestatore di servizi salariali o servizio cloud. Può scegliere dettagli tecnici, ma non le finalità né i mezzi essenziali del trattamento. Il titolare deve selezionarlo e sorvegliarlo con diligenza, assicurando che l’esternalizzazione preservi sicurezza e conformità. Il responsabile deve seguire le istruzioni, proteggere i dati e coinvolgere sub-responsabili solo alle condizioni consentite. La nozione è simile al processor del GDPR, con terminologia svizzera propria.