¿Qué diferencia hay entre responsable y encargado del tratamiento según el RGPD?

El responsable decide para qué y cómo se tratan los datos personales; el encargado los trata por cuenta del responsable y siguiendo sus instrucciones. Cuando su empresa usa un servicio de seguridad para vigilar su red, normalmente su empresa es la responsable de los datos de red y el proveedor es el encargado. El responsable asume las obligaciones principales: base jurídica, transparencia con los interesados, atención de sus solicitudes y decisión sobre la notificación de brechas. El encargado debe seguir sus instrucciones documentadas, mantener la confidencialidad y la seguridad, recurrir a subencargados solo con su autorización, ayudarle con brechas y solicitudes, y devolver o suprimir los datos al final. Lo recoge un contrato, normalmente llamado contrato de encargo del tratamiento. Los papeles dependen de los hechos, no de las etiquetas: un proveedor que usa sus datos para fines propios pasa a ser responsable de ese uso. En NetSenX, TriStiX S.L. actúa como encargado y su organización como responsable, como recoge el contrato de encargo publicado.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre Derecho UE: RGPD, DORA, CRA y Ley de IATodos los temas