Le misure di sicurezza sul trattamento dei dati effettuato per conto del titolare, devono essere adottate dal responsabile del trattamento.
Il titolare del trattamento, infatti, deve nominare solo responsabili di trattamento che presentino garanzie sufficienti per mettere in atto le misure tecniche e organizzative che soddisfino i requisiti della normativa privacy. Ad esempio, il responsabile deve essere capace di attuare le misure tecniche e organizzative oppure deve avere competenze specifiche acquisite con corsi e certificazioni privacy.
