← Todas las áreasProtección de datos y privacidad
TE APLICA Protección de datos (RGPD)
- 5 obligaciones
- 4 críticas
- 4 documentos para preparar
Por qué
Tu entidad es ENCARGADO DEL TRATAMIENTO (quien usa los datos por cuenta de otro, como una gestoría o un proveedor). No decide las finalidades del tratamiento, sino que ejecuta operaciones por cuenta del responsable. Aplican obligaciones específicas del Art. 28, registro propio del Art. 30.2, y régimen específico de subcontratación y de devolución de datos al fin de la relación.
Lo que tendrías que tener resuelto
Empieza por estas 3
Cómo leer esta lista (no hace falta hacerlo todo de golpe):
- Crítica
- Resuélvela primero.
- Alta
- Después de las críticas.
- Media
- Cuando tengas resuelto lo anterior.
- Baja
- Conviene hacerlo, sin urgencia.
- ⏱ días
- Plazo orientativo para ponerlo en marcha, no un plazo legal.
-
Crítica
Contrato de encargo de tratamiento con cada responsable
Art. 28
Firmar contrato vinculante con cada responsable que recoja el contenido mínimo del Art. 28.3: objeto, duración, naturaleza y finalidad del tratamiento, tipo de datos, categorías de interesados, obligaciones del encargado, garantías de confidencialidad del personal, medidas de seguridad, gestión de subprocesadores, asistencia al responsable, supresión/devolución al fin de la relación, auditoría.
- Documento: Acuerdo de Encargo de Tratamiento
- Documento: Cláusula de confidencialidad y deber de secreto del personal
-
Crítica ⏱ 30 días
Registro de actividades de tratamiento del encargado
Art. 30.2
Llevar un registro propio que incluya: nombre y datos del encargado y sus representantes, categorías de tratamientos efectuados por cuenta de cada responsable, transferencias internacionales si aplicara, y descripción general de las medidas de seguridad.
- Documento: Registro de Actividades de Tratamiento (RAT)
-
Crítica
Notificación de brechas al responsable sin demora indebida
Art. 33
El encargado notificará al responsable, sin dilación indebida, las violaciones de seguridad de las que tenga conocimiento, aportando la información que permita al responsable cumplir con sus obligaciones de notificación del Art. 33.
- Documento: Notificación de Brecha de Seguridad a la AEPD
-
Crítica ⏱ 60 días
Medidas técnicas y organizativas adecuadas al riesgo
Art. 32
Aplicar medidas de seguridad conforme al Art. 32, documentadas y alineadas con las exigencias del contrato con el responsable.
-
Alta ⏱ 60 días
Régimen de subcontratación de proveedores propios
Art. 28.2 + 28.4
La subcontratación de tratamientos requiere autorización previa por escrito (general o específica) del responsable. Las obligaciones del encargado se trasladan al subcontratista mediante contrato equivalente. El encargado responde frente al responsable de los incumplimientos del subcontratista.
- Documento: Acuerdo de Encargo de Tratamiento
Hazlo tú, o que te ayude un profesional.
Los documentos base son gratis. Lo que cuesta es que sigan vigentes.
El plan Completo, con la vigilancia y la evidencia, desde 9,99 €/mes + IVA para toda la empresa, con pago anual de 119,88 € + IVA · nunca por persona, sin permanencia ni cuota de alta
- Gratis, sin tarjetaTu mapa de obligaciones, con el porqué y el artículo de cada una, y los documentos base con tus datos.
- Con la vigilanciaTe avisamos de los plazos y de las novedades que te afectan, y tus documentos se actualizan cuando cambia la norma.
Acabas de ver una de tus áreas.
Esta es solo 1 de 24 áreas de cumplimiento posibles —y hay 80 marcos del derecho español y europeo detrás. Podemos ayudarte a ver el mapa completo de lo que te aplica. Déjanos tus datos y te escribimos.
Otras áreas de protección de datos y privacidad
Resultado orientativo según tus respuestas, con base en RGPD — Árbol de evaluación de obligaciones (1.0.0). No sustituye al asesoramiento jurídico profesional. Puedes guardar o compartir el enlace de esta página: contiene tu resultado.