Una risposta del Garante per la protezione dei dati personali chiarisce in maniera definitiva e autorevole quali sono le fattispecie che riconducono il consulente del lavoro al ruolo del responsabile del trattamento dei dati personali ex art 28 GDPR.
L’Autorità è stata investita della richiesta di un quesito da parte del Consiglio Nazionale dei consulenti del lavoro (ma analoga richiesta era stata inoltrata anche da singoli professionisti) finalizzata a conoscere ruolo e prerogative rispetto al trattamento dei dati personali per conto dei clienti.
A tale proposito il Garante, nel ribadire una continuità tra quanto disciplinato dalla Direttiva 95/46/CE (attualmente abrogata) e il Regolamento (UE) 679/2016, ha affermato che il titolare è il soggetto che determina le finalità ed i mezzi del trattamento dei dati personali, mentre il responsabile è colui che tratta dati personali per conto del titolare del trattamento.