Contenidos de la página

Respuesta

El responsable del tratamiento determina los fines y los medios relacionados con el tratamiento de los datos personales. De modo que, si decide «por qué» y «cómo» deberán tratarse los datos personales, usted es el responsable del tratamiento. Los empleados que realizan el tratamiento de los datos personales en su organización lo hacen en cumplimiento de las funciones que usted ejerce como responsable del tratamiento.

Usted será un corresponsable del tratamiento cuando, junto con una o más organizaciones, determine conjuntamente «por qué» y «cómo» deberán tratarse los datos personales. Los corresponsables del tratamiento deben concertar un acuerdo en el que se establezcan sus respectivas responsabilidades de cumplimiento con las normas del Reglamento general de protección de datos. Los principales aspectos del acuerdo deberán comunicarse a las personas sobre cuyos datos se realice el tratamiento.

El encargado del tratamiento trata los datos personales únicamente por cuenta del responsable del tratamiento. El encargado del tratamiento de los datos suele ser un tercero externo a la empresa; sin embargo, en el caso de los grupos de empresas, una de ellas puede actuar como encargada del tratamiento para otra.

Las obligaciones del encargado del tratamiento con respecto al responsable deberán especificarse en un contrato u otro acto jurídico. Por ejemplo, el contrato debe indicar lo que pasará con los datos personales una vez finalizado el contrato. Una actividad típica de los encargados es ofrecer soluciones informáticas, como almacenamiento en la nube. El encargado del tratamiento solo puede subcontratar una parte de esta tarea a otro encargado o designar un coencargado cuando haya recibido la autorización previa por escrito del responsable del tratamiento.

Existen situaciones en las que una entidad puede ser responsable o encargado del tratamiento, o ambas cosas.

Ejemplos

Responsable y encargado del tratamiento

Una cervecería que tiene muchos empleados firma un contrato con una empresa de nóminas, para poder pagarles los salarios. La cervecería indica a la empresa de nóminas cuándo deben pagarse las nóminas, cuándo un empleado abandona la empresa o si tiene un aumento de sueldo, y proporciona toda la demás información sobre la nómina y el pago. La empresa de nóminas proporciona el sistema informático y conserva los datos de los empleados. La cervecería es el responsable del tratamiento y la empresa de nóminas es el encargado del tratamiento.

Corresponsables del tratamiento

Su empresa presta servicios de guardería a través de una plataforma por internet. Al mismo tiempo, la empresa tiene un contrato con otra empresa que le permite ofrecer servicios de valor añadido. Esos servicios incluyen la posibilidad de que los padres no solo elijan la canguro, sino también que alquilen juegos y DVD que esta puede traer. Ambas empresas participan en los aspectos técnicos del sitio web. En este caso, las dos empresas han decidido utilizar la plataforma para ambos fines (servicios de guardería y alquiler de DVD o juegos) y a menudo compartirán los nombres de sus clientes. Por tanto, ambas empresas son corresponsables del tratamiento, porque no solo están de acuerdo en ofrecer la posibilidad de «servicios combinados», sino que también diseñan y utilizan una plataforma común.

Referencias

  • Artículo 4, apartados 7 y 8, y artículos 24, 26, 28 y 29; considerandos 74, 79 y 81

  • Grupo de trabajo del artículo 29, WP 169. Dictamen 1/2010 sobre los conceptos de responsable y encargado