Curso sobre las partes interesadas y el RGPD

En qué consiste la formación

1. 

   1. Responsables del tratamiento

   2:00

   El responsable del tratamiento es la organización que decide por qué y cómo se tratan los datos personales. Este papel centra la primera lección, que muestra que casi todas las empresas lo son, por ejemplo con los datos de sus clientes o de sus empleados.

2. 

   2. Encargados del tratamiento

   2:11

   La segunda lección presenta al encargado del tratamiento: un proveedor que trata datos personales por cuenta de una empresa que le ha externalizado una tarea, como el alojamiento web, y que sigue sus instrucciones. También aborda el contrato entre ambos, el contrato de encargo del tratamiento.

3. 

   3. Corresponsables del tratamiento y destinatarios

   1:40

   Los destinatarios, como una aseguradora, reciben datos personales y deciden por sí mismos cómo usarlos. La última lección se ocupa de ellos y de los corresponsables del tratamiento, que deciden juntos por qué y cómo se tratan los datos.

Por qué es importante

Una organización es responsable de todos los datos personales bajo su control, incluidos los que trata un encargado del tratamiento por su cuenta. Saber qué papel tiene con cada socio o proveedor es importante para cumplir el RGPD y proteger los derechos de las personas.

Qué aprenden tus compañeros

• Cada organización de un intercambio de datos tiene un papel. Una clínica, su proveedor de software y la aseguradora con la que comparte datos de pacientes tienen cada uno un papel según el RGPD, y cada papel conlleva sus propias responsabilidades.
• Una misma empresa puede tener dos papeles a la vez. Un proveedor de software es encargado del tratamiento de los datos de los pacientes de una clínica y responsable del tratamiento de los datos de sus propios empleados, así que debe cumplir los requisitos de ambos.
• Compartir datos con otro responsable no es externalizar. Una clínica solo puede enviar a una aseguradora los datos necesarios para un reembolso, no decirle cómo tramitarlo, así que la aseguradora tiene sus propias responsabilidades sobre esos datos.
• Tratar datos de forma conjunta exige acuerdos claros. Dos clínicas que ofrecen un tratamiento conjunto comparten la responsabilidad de los datos, así que necesitan acuerdos claros sobre cómo gestionarlos, protegerlos y atender los derechos de las personas.