{"id":3615,"date":"2024-04-18T08:39:00","date_gmt":"2024-04-18T08:39:00","guid":{"rendered":"https:\/\/croma.legal\/blog\/responsable-del-tratamiento-debe-tener-acceso-a-los-datos-para-serlo\/"},"modified":"2024-04-18T08:39:00","modified_gmt":"2024-04-18T08:39:00","slug":"responsable-del-tratamiento-debe-tener-acceso-a-los-datos-para-serlo","status":"publish","type":"blog","link":"https:\/\/croma.legal\/en\/blog\/responsable-del-tratamiento-debe-tener-acceso-a-los-datos-para-serlo\/","title":{"rendered":"Responsable del tratamiento: \u00bfdebe tener acceso a los datos para serlo?"},"content":{"rendered":"<p>La reciente resoluci\u00f3n de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (\u201cAEPD\u201d) n\u00ba <a href=\"https:\/\/www.aepd.es\/es\/documento\/ps-00185-2022.pdf\">PS\/00185\/2022 de fecha 27 de marzo de 2023<\/a> (la \u201cResoluci\u00f3n\u201d), ha concluido que la entidad que decide los fines y los medios del tratamiento de datos es responsable con independencia de si esa entidad accede o no a los datos personales tratados..<\/p>\n<p>En atenci\u00f3n a las definiciones que ofrece el <a href=\"https:\/\/www.boe.es\/doue\/2016\/119\/L00001-00088.pdf\">art\u00edculo 4 del RGPD<\/a>, los conceptos de responsable del tratamiento y encargado del tratamiento no son una mera cuesti\u00f3n formal sino funcional y deber\u00e1n adecuarse al caso en concreto.<\/p>\n<h2>\u00bfEl encargado de protecci\u00f3n de datos ha de tener acceso a dicha informaci\u00f3n?<\/h2>\n<p>El <strong>responsable del tratamiento es quien decide<\/strong> los fines y medios del tratamiento, y quien asume la obligaci\u00f3n de cumplir con la <strong>correcta aplicaci\u00f3n de la normativa<\/strong> en materia de protecci\u00f3n de datos, garantizar los derechos de los interesados y poder demostrarlo, lo cual se extiende durante todo el periodo del tratamiento.<\/p>\n<p>La Resoluci\u00f3n identifica la forma en que deber\u00e1 actuar el responsable del tratamiento como diligente, consciente, comprometida y activa.<\/p>\n<p>Ello, sin perjuicio de que pueda externalizar la actividad de tratamiento, bien sea de manera total o parcial, sobre la figura del encargado de tratamiento, que tratar\u00e1 los <strong>datos personales en nombre y por cuenta del responsable y actuar\u00e1 bajo su direcci\u00f3n<\/strong>, como m\u00ednimo, en lo referido a la finalidad y los medios esenciales del tratamiento encomendado.<\/p>\n<p>Tal externalizaci\u00f3n deber\u00e1 producirse en el marco de un contrato u acuerdo, donde el responsable establezca unas directrices de cumplimiento claras y precisas sobre las cuales versar\u00e1 la actividad del encargado, y ser\u00e1 el responsable quien tenga el deber de asegurarse de que el contrato se desarrolla de acuerdo con lo establecido en el mismo.<\/p>\n<p>El encargado tiene, a su vez, un papel relevante a la hora de cumplir con la normativa y garantizar los derechos de los afectados, en tanto tiene el deber de colaborar con el responsable para tales fines.<\/p>\n<p>No obstante, es el responsable quien tiene el deber de determinar los fines y medios del tratamiento de datos, \u201c<em>no perdiendo tal condici\u00f3n por el hecho de dejar cierto margen de actuaci\u00f3n al encargado del tratamiento o por no tener acceso a las bases de datos del encargado<\/em>\u201d (Resoluci\u00f3n, pg. 24).<\/p>\n<p>En consecuencia, el responsable del tratamiento lo ser\u00e1 con independencia de que deje en manos del encargado del tratamiento los aspectos m\u00e1s pr\u00e1cticos de la implementaci\u00f3n del tratamiento, y con independencia de que el segundo pueda o no tener acceso a los datos.<\/p>\n<p><strong>Autoras:<\/strong> <a href=\"https:\/\/croma.legal\/sofia-perez\/\">Sof\u00eda P\u00e9rez<\/a> <strong>| <\/strong><a href=\"https:\/\/croma.legal\/ines-millet\/\">In\u00e9s Millet<\/a><\/p>\n<p><em>\u00a0<\/em><\/p>\n","protected":false},"featured_media":3228,"parent":0,"template":"","categorias-blog":[],"class_list":["post-3615","blog","type-blog","status-publish","has-post-thumbnail","hentry"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Responsable del tratamiento: \u00bfdebe tener acceso a los datos para serlo?<\/title>\n<meta name=\"description\" content=\"\u00bfEl responsable del tratamiento de datos debe tener acceso a los mismos? Analizamos la resoluci\u00f3n de la AEPD al respecto.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/croma.legal\/blog\/tratamiento-datos-responsable\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Responsable del tratamiento: \u00bfdebe tener acceso a los datos para serlo?\" \/>\n<meta property=\"og:description\" content=\"\u00bfEl responsable del tratamiento de datos debe tener acceso a los mismos? Analizamos la resoluci\u00f3n de la AEPD al respecto.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/croma.legal\/blog\/tratamiento-datos-responsable\/\" \/>\n<meta property=\"og:site_name\" content=\"Croma-Copyrait\" \/>\n<meta property=\"og:image\" content=\"https:\/\/croma.legal\/wp-content\/uploads\/proteccion-de-datos.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1100\" \/>\n\t<meta property=\"og:image:height\" content=\"500\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"2 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/croma.legal\\\/blog\\\/tratamiento-datos-responsable\\\/\",\"url\":\"https:\\\/\\\/croma.legal\\\/blog\\\/tratamiento-datos-responsable\\\/\",\"name\":\"Responsable del tratamiento: \u00bfdebe tener acceso a los datos para serlo?\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/croma.legal\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/croma.legal\\\/blog\\\/tratamiento-datos-responsable\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/croma.legal\\\/blog\\\/tratamiento-datos-responsable\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/croma.legal\\\/wp-content\\\/uploads\\\/proteccion-de-datos.jpg\",\"datePublished\":\"2024-04-18T08:39:00+00:00\",\"description\":\"\u00bfEl responsable del tratamiento de datos debe tener acceso a los mismos? Analizamos la resoluci\u00f3n de la AEPD al respecto.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/croma.legal\\\/blog\\\/tratamiento-datos-responsable\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/croma.legal\\\/blog\\\/tratamiento-datos-responsable\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/croma.legal\\\/blog\\\/tratamiento-datos-responsable\\\/#primaryimage\",\"url\":\"https:\\\/\\\/croma.legal\\\/wp-content\\\/uploads\\\/proteccion-de-datos.jpg\",\"contentUrl\":\"https:\\\/\\\/croma.legal\\\/wp-content\\\/uploads\\\/proteccion-de-datos.jpg\",\"width\":1100,\"height\":500,\"caption\":\"Imagen de la pantalla de un programador. Imagen de experto en protecci\u00f3n de datos.\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/croma.legal\\\/blog\\\/tratamiento-datos-responsable\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/croma.legal\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Blog\",\"item\":\"https:\\\/\\\/croma.legal\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Responsable del tratamiento: \u00bfdebe tener acceso a los datos para serlo?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/croma.legal\\\/#website\",\"url\":\"https:\\\/\\\/croma.legal\\\/\",\"name\":\"Croma-Copyrait\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/croma.legal\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/croma.legal\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/croma.legal\\\/#organization\",\"name\":\"Croma-Copyrait\",\"url\":\"https:\\\/\\\/croma.legal\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/croma.legal\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/croma.legal\\\/wp-content\\\/uploads\\\/Croma-legal-logotipo.png\",\"contentUrl\":\"https:\\\/\\\/croma.legal\\\/wp-content\\\/uploads\\\/Croma-legal-logotipo.png\",\"width\":933,\"height\":309,\"caption\":\"Croma-Copyrait\"},\"image\":{\"@id\":\"https:\\\/\\\/croma.legal\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Responsable del tratamiento: \u00bfdebe tener acceso a los datos para serlo?","description":"\u00bfEl responsable del tratamiento de datos debe tener acceso a los mismos? Analizamos la resoluci\u00f3n de la AEPD al respecto.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/croma.legal\/blog\/tratamiento-datos-responsable\/","og_locale":"en_US","og_type":"article","og_title":"Responsable del tratamiento: \u00bfdebe tener acceso a los datos para serlo?","og_description":"\u00bfEl responsable del tratamiento de datos debe tener acceso a los mismos? Analizamos la resoluci\u00f3n de la AEPD al respecto.","og_url":"https:\/\/croma.legal\/blog\/tratamiento-datos-responsable\/","og_site_name":"Croma-Copyrait","og_image":[{"width":1100,"height":500,"url":"https:\/\/croma.legal\/wp-content\/uploads\/proteccion-de-datos.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"2 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/croma.legal\/blog\/tratamiento-datos-responsable\/","url":"https:\/\/croma.legal\/blog\/tratamiento-datos-responsable\/","name":"Responsable del tratamiento: \u00bfdebe tener acceso a los datos para serlo?","isPartOf":{"@id":"https:\/\/croma.legal\/#website"},"primaryImageOfPage":{"@id":"https:\/\/croma.legal\/blog\/tratamiento-datos-responsable\/#primaryimage"},"image":{"@id":"https:\/\/croma.legal\/blog\/tratamiento-datos-responsable\/#primaryimage"},"thumbnailUrl":"https:\/\/croma.legal\/wp-content\/uploads\/proteccion-de-datos.jpg","datePublished":"2024-04-18T08:39:00+00:00","description":"\u00bfEl responsable del tratamiento de datos debe tener acceso a los mismos? Analizamos la resoluci\u00f3n de la AEPD al respecto.","breadcrumb":{"@id":"https:\/\/croma.legal\/blog\/tratamiento-datos-responsable\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/croma.legal\/blog\/tratamiento-datos-responsable\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/croma.legal\/blog\/tratamiento-datos-responsable\/#primaryimage","url":"https:\/\/croma.legal\/wp-content\/uploads\/proteccion-de-datos.jpg","contentUrl":"https:\/\/croma.legal\/wp-content\/uploads\/proteccion-de-datos.jpg","width":1100,"height":500,"caption":"Imagen de la pantalla de un programador. Imagen de experto en protecci\u00f3n de datos."},{"@type":"BreadcrumbList","@id":"https:\/\/croma.legal\/blog\/tratamiento-datos-responsable\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/croma.legal\/"},{"@type":"ListItem","position":2,"name":"Blog","item":"https:\/\/croma.legal\/blog\/"},{"@type":"ListItem","position":3,"name":"Responsable del tratamiento: \u00bfdebe tener acceso a los datos para serlo?"}]},{"@type":"WebSite","@id":"https:\/\/croma.legal\/#website","url":"https:\/\/croma.legal\/","name":"Croma-Copyrait","description":"","publisher":{"@id":"https:\/\/croma.legal\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/croma.legal\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/croma.legal\/#organization","name":"Croma-Copyrait","url":"https:\/\/croma.legal\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/croma.legal\/#\/schema\/logo\/image\/","url":"https:\/\/croma.legal\/wp-content\/uploads\/Croma-legal-logotipo.png","contentUrl":"https:\/\/croma.legal\/wp-content\/uploads\/Croma-legal-logotipo.png","width":933,"height":309,"caption":"Croma-Copyrait"},"image":{"@id":"https:\/\/croma.legal\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/croma.legal\/en\/wp-json\/wp\/v2\/blog\/3615","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/croma.legal\/en\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/croma.legal\/en\/wp-json\/wp\/v2\/types\/blog"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/croma.legal\/en\/wp-json\/wp\/v2\/media\/3228"}],"wp:attachment":[{"href":"https:\/\/croma.legal\/en\/wp-json\/wp\/v2\/media?parent=3615"}],"wp:term":[{"taxonomy":"categorias-blog","embeddable":true,"href":"https:\/\/croma.legal\/en\/wp-json\/wp\/v2\/categorias-blog?post=3615"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}