<\/p>\n
Sin perjuicio de que en las siguientes l\u00edneas profundicemos en cada una de las figuras, la principal diferencia entre el Responsable y el Encargado de tratamiento<\/strong> de datos es que es el primero quien, en definitiva, determina los medios y fines del tratamiento de datos<\/strong> personales que se vaya a realizar. Siendo el encargado<\/strong>, en caso de que se utilice, un asistente del primero, debiendo cumplir en todo momento las \u00f3rdenes y mandatos de este, bajo amenaza tanto de responder ante cualquier da\u00f1o o perjuicio ocasionado como, en los casos en los que act\u00fae por su cuenta y riesgo, ser considerado como Responsable<\/strong> a todos los efectos.\u00a0<\/span><\/p>\n <\/p>\n Ambos pueden, y en algunos casos deben, ser asistidos por la nueva figura del Delegado de Protecci\u00f3n de Datos<\/strong>. Si quieres saber en qu\u00e9 consiste, las funciones del DPD y m\u00e1s, visita nuestro art\u00edculo \u201c<\/strong><\/span><\/span>\u00bfQu\u00e9 es un Delegado de Protecci\u00f3n de Datos?<\/a>\u201d.<\/strong><\/span><\/span><\/p>\n <\/p>\n <\/p>\n El RGPD<\/strong> define al Responsable<\/strong> en su art\u00edculo 4 como \u201c<\/span>la persona f\u00edsica o jur\u00eddica, autoridad p\u00fablica, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento; si el Derecho de la Uni\u00f3n o de los Estados miembros determina los fines y medios del tratamiento, el responsable del tratamiento o los criterios espec\u00edficos para su nombramiento podr\u00e1 establecerlos el Derecho de la Uni\u00f3n o de los Estados miembros;<\/span>\u201d<\/span><\/span><\/p>\n <\/p>\n Como vemos, el elemento principal que le caracteriza es su facultad de configurar el tratamiento de datos<\/strong> que vaya a realizar, es decir, determinar\u00e1 para qu\u00e9, c\u00f3mo y cu\u00e1les datos ser\u00e1n tratados, las operaciones que se realizar\u00e1n sobre ellos, su tiempo de conservaci\u00f3n, elementos t\u00e9cnicos del tratamiento y qu\u00e9 personas acceder\u00e1n a los mismos, entre otros; y es por esta raz\u00f3n que el ordenamiento le atribuye la mayor cota de responsabilidad, pudiendo responder administrativa, civil y hasta penalmente por los da\u00f1os y perjuicios que se ocasionen.<\/span><\/p>\n <\/p>\n Tambi\u00e9n hemos de mencionar la figura de la corresponsabilidad<\/strong>, donde m\u00e1s de un responsable, de manera conjunta, determinan los medios y fines del tratamiento y deber\u00e1n cumplir las mismas obligaciones que se les aplican a los responsables individuales, debiendo celebrar un acuerdo en el que determinen<\/span> las reglas que regir\u00e1n la gesti\u00f3n de todos los aspectos del tratamiento de los datos.<\/span><\/span><\/p>\n <\/p>\n <\/p>\n Por su parte, el encargado del tratamiento de datos<\/strong> se define, en el mismo art\u00edculo del Reglamento<\/strong>, como \u201c<\/span>la persona f\u00edsica o jur\u00eddica, autoridad p\u00fablica, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento;<\/span>\u201d<\/span><\/span><\/p>\n <\/p>\n Es decir, el encargado<\/strong> asistir\u00e1 al responsable en la ejecuci\u00f3n del tratamiento siguiendo sus \u00f3rdenes y directrices. As\u00ed lo vemos reflejado tanto en el art\u00edculo 29 como 28.3.a) del RGPD<\/strong> \u201ctratar\u00e1 los datos personales \u00fanicamente siguiendo instrucciones documentadas del responsable\u201d.<\/span> El encargado del tratamiento<\/strong> de los datos suele ser un tercero externo a la empresa; sin embargo, en el caso de los grupos de empresas, una de ellas puede actuar como encargada del tratamiento para otra.<\/span><\/span><\/p>\n <\/p>\n Sea externo o interno, las obligaciones del encargado del tratamiento<\/strong> con respecto al responsable<\/strong> deber\u00e1n especificarse en un contrato u otro acto jur\u00eddico, donde deben aparecer las exigencias que encontramos en el art\u00edculo 28 del RGPD, como son el destino de los datos una vez finalizada la relaci\u00f3n, la obligaci\u00f3n de asegurar la aplicaci\u00f3n de medidas t\u00e9cnicas y organizativas apropiadas al tratamiento que sean acordes al Reglamento, el objeto, la duraci\u00f3n, los tipos de datos, etc. En este mismo art\u00edculo tambi\u00e9n se detallan, en su apartado tercero, un conjunto de deberes de los encargados del tratamiento, entre los que podemos destacar su deber general de garantizar la confidencialidad, el deber de adoptar las medidas t\u00e9cnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo o la prestaci\u00f3n de la necesaria asistencia al responsable en el desarrollo del tratamiento.\u00a0<\/span><\/p>\n <\/p>\n <\/p>\n Vistas las definiciones y principales caracter\u00edsticas de cada uno nos hemos podido hacer una idea general de en qu\u00e9 consiste cada una de las dos figuras m\u00e1s importantes a la hora de realizar un tratamiento de datos.<\/strong> A modo de resumen, expondremos los puntos m\u00e1s importantes para saber cu\u00e1ndo estamos ante uno u otro ya que, dadas las circunstancias, un mismo sujeto puede llegar a ocupar ambas posiciones.<\/span><\/p>\n <\/p>\n – Es el Responsable<\/strong> quien determina los medios y fines del tratamiento.<\/span><\/p>\n <\/p>\n – El encargado<\/strong> \u00fanicamente realizar\u00e1 el tratamiento<\/span> siguiendo las directrices y empleando los medios designados por el responsable.<\/span><\/span><\/p>\n <\/p>\n – Es el Responsable<\/strong> quien puede elegir libremente si cuenta con un encargado de tratamiento, siempre asegur\u00e1ndose que este ofrece las garant\u00edas suficientes.<\/span><\/p>\n <\/p>\n – El Encargado<\/strong> del tratamiento no podr\u00e1 subcontratar los servicios de un subencargado del tratamiento, salvo autorizaci\u00f3n expresa del responsable.<\/span><\/p>\n <\/p>\n – El Responsable<\/strong> es quien, en principio, podr\u00e1 responder civil, administrativa y penalmente por las consecuencias del tratamiento.<\/span><\/p>\n <\/p>\n – El Responsable<\/strong> del tratamiento viene regulado en el art\u00edculo 24 del RGPD, con la principal obligaci\u00f3n de garantizar el cumplimiento de la normativa de protecci\u00f3n de datos.<\/span><\/p>\n <\/p>\n – En su caso, el Encargado<\/strong> viene regulado en el art\u00edculo 28, con el principal deber de respetar las directrices recibidas.<\/span><\/p>\n <\/p>\n <\/p>\n En caso de que seas un Responsable del tratamiento,<\/strong> te dejamos como descargable un <\/span>modelo de Contrato de encargado de tratamiento<\/span> actualizado para que cumplas con las exigencias legales.<\/span><\/span><\/p>\n <\/p>\n Si todav\u00eda no entiendes muy bien c\u00f3mo te aplica la normativa de protecci\u00f3n de datos, no dudes en consultar con<\/span> Seifti<\/a><\/strong><\/span><\/span>, Software y Servicios RGPD<\/span><\/span><\/a>, donde contamos con todos los servicios que puedas necesitar para cumplir con el RGPD y LOPDGDD.\u00a0<\/span><\/span><\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Diferencia entre responsable y encargado del tratamiento de datos Sin perjuicio de que en las siguientes l\u00edneas profundicemos en cada una de las figuras, la principal diferencia entre el Responsable y el Encargado de tratamiento de datos es que es el primero quien, en…<\/p>\n","protected":false},"author":8,"featured_media":4245,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[58],"tags":[85,97,84,80,83,82,66,94,95,78,98,89,92,93,88,96],"class_list":["post-4242","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-es","tag-compliance","tag-controller","tag-data","tag-data-protection-es","tag-datos","tag-dpd","tag-delegado-de-proteccion-de-datos","tag-encargado","tag-encargado-del-tratamiento","tag-gdpr-es","tag-processor","tag-proteccion-de-datos-es","tag-responsable","tag-responsable-del-tratamiento","tag-rgpd-es","tag-tratamiento-de-datos"],"yoast_head":"\n\u00bfQu\u00e9 es un Responsable del tratamiento de datos?<\/strong><\/h3>\n
\u00bfQu\u00e9 es un encargado del tratamiento?<\/strong><\/h3>\n
En suma, \u00bfCu\u00e1les son las principales diferencias entre el Responsable del tratamiento de datos y el Encargado del tratamiento de datos?<\/strong><\/h3>\n
\u00bfNecesitas ayuda con tu empresa?<\/strong><\/h3>\n