Responsable, encargado y corresponsable del tratamiento: diferencias con ejemplos de Correos
Tema 12 del temario de Correos (Normas de cumplimiento) · apartado 12.1.2 del documento de referencia
En protección de datos, el responsable es quien decide para qué y cómo se tratan los datos, y el encargado es quien los trata por cuenta de otro. El documento de referencia lo explica con dos ejemplos de Correos: Correos es responsable de los datos del cliente que envía una carta certificada, y la empresa informática que contrata es encargada.
Responsable del tratamiento
Es la persona física o jurídica, autoridad pública, servicio u organismo que, solo o junto con otros, determina los fines y medios del tratamiento. Si una ley de la Unión o de un Estado fija esos fines y medios, la propia ley puede designar al responsable o los criterios para nombrarlo.
El ejemplo del temario: cuando un cliente va a la oficina a enviar una carta certificada, la Sociedad Estatal Correos y Telégrafos es responsable del tratamiento de los datos identificativos y de contacto del remitente y del destinatario.
Encargado del tratamiento
Es quien trata datos personales por cuenta del responsable. No decide los fines: sigue las instrucciones de quien le encarga el trabajo.
El ejemplo: la empresa contratada por Correos para prestar los servicios informáticos necesarios para su funcionamiento normal sería encargada del tratamiento, porque actúa en nombre y por cuenta de Correos.
Corresponsables
Son dos o más responsables que determinan conjuntamente los objetivos y los medios del tratamiento. El documento pone el caso de los sistemas comunes de información crediticia sobre impagos: la ley española considera corresponsables a las empresas que mantienen el sistema común y a las acreedoras.
Por qué importa la distinción
- El responsable tiene que poder demostrar que cumple todos los principios (responsabilidad proactiva) y es quien debe notificar las brechas de seguridad a la autoridad de control.
- El encargado, si detecta una brecha, debe avisar sin dilación indebida al responsable (artículo 33.2 del RGPD).
- Cuando una organización actúa como encargada, también debe llevar un registro de las actividades que hace por cuenta del responsable.
- Las personas que actúan bajo la autoridad del responsable o del encargado, como los empleados de Correos, solo pueden tratar los datos siguiendo sus instrucciones.
En el examen
Apartado 12.1.2 (definiciones). Es una de las preguntas más típicas del bloque: identificar quién es responsable y quién encargado en un caso práctico. Recuerda los dos ejemplos del documento (Correos con el certificado = responsable; la empresa informática contratada = encargada) y el de corresponsables (sistemas comunes de información crediticia). La clave para no fallar: el responsable decide fines y medios; el encargado trata por cuenta de otro.
Dudas frecuentes
¿Correos es responsable o encargado de los datos de un certificado?
Responsable. Según el documento, Correos es responsable del tratamiento de los datos identificativos y de contacto del remitente y del destinatario de una carta certificada.
¿Qué es un corresponsable del tratamiento?
Cada uno de los responsables, dos o más, que determinan conjuntamente los objetivos y los medios del tratamiento.
📮 Estudia el tema 12 completoRelacionado
- Definiciones de protección de datos
- Principios de la protección de datos
- Brecha de seguridad
- Análisis de riesgos y registro de actividades
- Delegado de protección de datos
- Tema 12: Normas de cumplimiento
Fuente: documento de referencia de Correos (temario oficial, 31/10/2022), tema 12, apartado 12.1.2, página 7. Explicado con palabras propias de CorreosOpo. Web privada de estudio, no oficial.