Privacy. Consulenti del lavoro co-titolari o responsabili del trattamento dati dei clienti?

Con circolare n. 1150 del 23 luglio 2018, il Consiglio Nazionale dell’Ordine dei Consulenti del Lavoro ha affrontato la questione del ruolo del Consulente nel Lavoro in relazione all’esecuzione del mandato professionale alla luce del Regolamento UE 2016/679 in materia di privacy.

Il Consiglio, dopo aver analizzato la definizione di Responsabile del trattamento ex art. 28 del GDPR e, soprattutto, i suoi obblighi nei confronti del titolare del trattamento, ha ritenuto che con una nomina in tal senso la sfera di autonomia del Consulente risulti fortemente compressa non solo dalla specificazione dei compiti affidatigli, ma anche da un penetrante potere-dovere di direzione e vigilanza del titolare nei suoi confronti, che si esplica nella successiva fase di trattamento dei dati.

Dato il ruolo che la Legge n. 12/1979 affida al Consulente del Lavoro e la definizione di titolare del trattamento, il CNO ritiene che il Consulente del lavoro, nelle attività di trattamento dei dati dei propri clienti e dei dipendenti di questi ultimi, non potrà che assumere la qualifica di Titolare del trattamento anche se è possibile ritenere configurabile, al più, una fattispecie di Co-titolarità ex art. 26 del GDPR.

In conclusione vengono, di seguito, riassunte le definizioni dei due ruoli assumibili dal Consulente del lavoro:

• il Responsabile del Trattamento è un preposto del Titolare, che deve adempiere alla normativa privacy su mandato e nell’interesse di quest’ultimo. È un ruolo facoltativo che il Consulente del lavoro può assumere previo nuovo e specifico incarico professionale. Comporta un significativo assoggettamento del Consulente alle direttive del cliente-Titolare e, in special modo, implica la gestione per suo conto del trattamento dei dati personali all’interno della propria azienda;
• la co-titolarità del Trattamento è ruolo fisiologico per il Consulente del lavoro e discende dal mandato professionale assunto per la gestione dei rapporti di lavoro. In forza di tale ruolo, il Consulente-titolare è autonomo nella gestione dei dati delle aziende assistite all'interno del proprio studio, restando escluso e deresponsabilizzato dalle eventuali violazioni della richiamata normativa da parte del cliente nella gestione della sua organizzazione.