1. Il Titolare del trattamento dei dati è l’Università nel suo complesso, il cui rappresentante legale è il Magnifico Rettore pro tempore.

2. L’Università adotta misure tecniche e organizzative adeguate al fine di garantire ed essere in grado di dimostrare la conformità del trattamento al Regolamento (UE) e al Codice in materia di protezione dei dati personali, tenendo conto della natura, dell'ambito di applicazione, del contesto, della base giuridica e delle finalità del trattamento, nonché dei rischi aventi probabilità e gravità diverse per i diritti e le libertà delle persone fisiche. Le dette misure sono periodicamente riesaminate e aggiornate.

3. Nel caso di trasferimento di dati personali verso un Paese terzo o un'organizzazione internazionale l’Università è responsabile del rispetto di specifiche condizioni affinché non sia pregiudicato il livello di protezione delle persone fisiche garantito dal Regolamento (UE).