Salve, come giustamente da Lei osservato quella dell’EDPB è una mera proposta. L’organismo, difatti, non ha alcun potere normativo ma è deputato ad agevolare un'applicazione coerente del GDPR, promuovendo la cooperazione tra le autorità di protezione dei dati dei singoli Stai membri.
Ciò significa che Lei potrebbe discostarsi dal modello proposto senza che questo possa, automaticamente, implicare una violazione della normativa. Tuttavia, ove decidesse di procedere in tal senso, dovrà motivare in maniera adeguata e ben approfondita le ragioni del discostamento tenendo bene a mente che, L’EDPB, seppur privo del potere legislativo, è organo investito della massima autorevolezza in ambito di trattamento dei dati.
La invito, pertanto, ad approfondire le Sue considerazioni in ordine al modello proposto dall’EDPB (es la poca visibilità e quant’altro possa ritenere non sufficientemente chiaro in termini di comunicazione agli interessati) ed elaborare un Suo modello che tenga conto dei risultati cui è pervenuto in modo che possa essere tutto documentato dando così concreta attuazione al principio di accountability.
Diversamente Le consiglio di attenersi alle indicazioni dell’EDPB.
Per quanto attiene alle informazioni da fornire, dovrà indicare i riferimenti (inclusi i dati di contatto) del Titolare, responsabile e eventuale DPO, indicare le finalità del trattamento, la base giuridica del trattamento, l’eventuale trasferimenti a terzi soggetti, il periodo di conservazione delle immagini, l’eventuale registrazione delle stesse, l’esistenza di diritti in capo agli interessati e le modalità per accedere all’informativa completa.
Saluti
