El encargado de tratamiento es una persona física o jurídica, entidad u organismo que trata datos personales en nombre del responsable del tratamiento. El encargado de tratamiento actúa solo bajo las instrucciones documentadas del responsable del tratamiento y puede ser un proveedor de servicios externo que proporciona servicios de TI, alojamiento web, análisis de datos u otras funciones relacionadas con el tratamiento de datos personales.
Responsabilidades del Encargado de Tratamiento
El encargado de tratamiento tiene la responsabilidad de garantizar que el tratamiento de datos personales se realice de acuerdo con las instrucciones del responsable del tratamiento y con las disposiciones legales aplicables. Esto incluye implementar medidas de seguridad adecuadas para proteger los datos personales contra el acceso no autorizado, la divulgación, la destrucción o la alteración accidental o ilícita.
Acuerdos entre el Responsable y el Encargado
Es fundamental establecer un contrato u otro acto jurídico que vincule al responsable del tratamiento y al encargado de tratamiento. Este acuerdo debe especificar las condiciones del tratamiento, incluidas las medidas de seguridad, la subcontratación, la notificación de violaciones de datos y la eliminación o devolución de los datos al finalizar la prestación de servicios.
Auditorías y Supervisión
