¿Actúas como encargado del tratamiento o como responsable del tratamiento? ¿O quizá como ambos? Una empresa puede ser perfectamente encargada y responsable del tratamiento a la vez. Descubre aquí las diferencias…
La diferencia entre el encargado y el responsable del tratamiento
Como responsable del tratamiento, te corresponde decidir la finalidad del tratamiento de los datos y cómo se tratan y almacenan los datos personales.
Las empresas pueden recurrir a proveedores que traten datos personales, por ejemplo, un sistema que trata la información por cuenta de la empresa.
El encargado y el responsable del tratamiento deben firmar un contrato de encargo del tratamiento que establezca las normas y las condiciones del tratamiento.
Lista de comprobación para los encargados del tratamiento:
- No olvides firmar un contrato de encargo del tratamiento claro con el responsable del tratamiento
- Los datos personales no pueden usarse para ningún fin distinto de la tarea que realizas para el responsable del tratamiento
- Cuando finaliza el encargo o el acuerdo comercial subyacente, los datos personales deben suprimirse o devolverse al responsable del tratamiento
- Como encargado del tratamiento, debes ayudar al responsable del tratamiento a cumplir sus obligaciones según el RGPD
- Debes aportar documentación que acredite el cumplimiento del RGPD y que pueda revisarse
Lista de tareas si eres responsable del tratamiento y recurres a encargados del tratamiento:
- Debes asegurarte de contar con una base jurídica para el tratamiento
- Debes tener un contrato de encargo del tratamiento por escrito, completo y conforme a la ley
- Debes supervisar a todos los encargados y subencargados del tratamiento, normalmente cada año
Para controlar a los encargados y subencargados del tratamiento, debes optar por una de estas vías:
- Supervisión física del encargado y del subencargado del tratamiento
- Solicitar al encargado y al subencargado del tratamiento una declaración de que se cumplen el RGPD y el contrato de encargo del tratamiento
- Mantener el control y la supervisión de los datos recopilados por el encargado y el subencargado del tratamiento
Más información sobre el Photo Consent Tool aquí.