Las figuras del encargado de tratamiento y el responsable de tratamiento pueden parecer muy similares, y lo son, pero aunque sus funciones sean similares, uno establece las normas y el otro se ciñe a ellas.
¿Qué es exactamente el encargado de tratamiento? La persona física, jurídica, autoridad pública, servicio u otro organismo que trata datos personales por cuenta del responsable de tratamiento y es independiente de este.
Así que, ¿Quién se ciñe a las normas? Exacto: el encargado de tratamiento, que tratará los datos personales siempre en base a lo ordenado y establecido por el responsable de tratamiento.
¿Cuáles son las obligaciones del encargado de tratamiento?
A pesar de ser el responsable quien dicta la finalidad y usos de la información, el encargado tiene varias obligaciones que rodean al simple «cumplir con las instrucciones que dice el responsable». Entre sus principales obligaciones encontramos:
- Comunicar al responsable de tratamiento la violación del acceso a los datos personales en caso de producirse
- Obedecer las órdenes del responsable en cuanto al fin y medio de los datos personas del tratamiento
- Aplicar medidas para que el tratamiento sea conforme a los requisitos reglamentarios
- Garantizar la protección de los derechos del interesado
- Poner a disposición del responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones
El encargado y el responsable están vinculados por un contrato, que indicará el objeto, la duración, la naturaleza y la finalidad del tratamiento de datos, además del tipo de datos y categorías, y las obligaciones y derechos del responsable, y qué sucederá con esos datos una vez el contrato finalice.
De hecho, una vez que el encargado de tratamiento haya cumplido el objetivo del contrato que le une al responsable, tendrá que devolverle los datos y destruir el acuerdo en base a lo establecido en el RGPD.
¿Cuál es la principal diferencia entre ambas figuras? Que el encargado solo será necesario si el responsable decide que necesita a alguien que le ayude a tratar y gestionar los datos de los que es responsable.
¿Necesitas asesoramiento sobre Protección de Datos y su tratamiento? No dudes en contactar con nosotros.
