ARGOMENTO:

Salve; il quesito che pongo riguarda il ruolo privacy ricoperto da un consulente esterno che, per conto di un Ente certificatore (con il quale ha un incarico professionale sottoscritto) si occupa sia del procacciamento di nuove imprese clienti sia di filtrare la prima attività di verifica requisiti chiedendo all'impresa cliente della documentazione contenete i dati personali delle persone fisiche a loro volta clienti di tale impresa. Non esiste un incarico professionale tra il consulente esterno e l'impresa cliente.
E' corretto nominare il consulente esterno come Responsabile del trattamento di tali dati? E' possibile un incarico in qualità di Responsabile in mancanza di un incarico professionale circa le prestazioni prestate?