Rubrica giornaliera "Pillole di Privacy".

di Redazione AIP

DOMANDA: WhatsApp Business è un responsabile del trattamento?

Risponde Alessandro Papini, Presidente Nazionale Accademia Italiana Privacy

Risposta breve: Un errore comune è considerare WhatsApp Business come responsabile del trattamento, mentre il principio GDPR richiede di distinguere tra fornitori di servizi e titolari del trattamento.

Spiegazione: La questione della responsabilità del trattamento dei dati personali è centrale nel GDPR. WhatsApp Business fornisce una piattaforma per la comunicazione, ma non determina le finalità e i mezzi del trattamento dei dati. Questo ruolo spetta ai titolari del trattamento, ovvero alle aziende che utilizzano la piattaforma per raccogliere e gestire i dati dei propri clienti. Secondo il GDPR, un responsabile del trattamento (art. 4, par. 8) è colui che tratta i dati personali per conto del titolare del trattamento. WhatsApp, in questo contesto, agisce come fornitore di servizi e non come responsabile del trattamento, poiché non decide come e perché i dati vengono trattati.

Cosa fare concretamente:

1. Identificare il ruolo: Le aziende devono chiarire il loro ruolo come titolari del trattamento quando utilizzano WhatsApp Business per interagire con i clienti.

2. Valutare le informative: Assicurarsi che le informative privacy siano aggiornate e riflettano l'uso di piattaforme come WhatsApp Business, specificando chiaramente il ruolo dell'azienda.

Il consiglio pratico: È essenziale per le aziende che utilizzano WhatsApp Business integrare questa piattaforma nelle loro pratiche di gestione della privacy, assicurandosi di avere un registro delle attività di trattamento e di condurre una valutazione d'impatto sulla protezione dei dati, se necessario. Questo non solo aiuta a rispettare il GDPR, ma costruisce anche fiducia con i clienti.

Se siete consulenti privacy, DPO o appassionati della materia iscrivetevi ad AIP ed avrete un sacco di vantaggi.