{"id":3984,"date":"2019-07-08T12:33:23","date_gmt":"2019-07-08T10:33:23","guid":{"rendered":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/blog\/infraccion-del-rgpd-quien-tiene-la-responsabilidad\/"},"modified":"2019-07-08T12:33:23","modified_gmt":"2019-07-08T10:33:23","slug":"infraccion-del-rgpd-quien-tiene-la-responsabilidad","status":"publish","type":"blog","link":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/blog\/infraccion-del-rgpd-quien-tiene-la-responsabilidad\/","title":{"rendered":"Infracci\u00f3n del RGPD: \u00bfqui\u00e9n tiene la responsabilidad?"},"content":{"rendered":"

A la hora de tratar datos de car\u00e1cter personal, no siempre lo hacemos solos. Como ya vimos en el art\u00edculo sobre encargados y corresponsables de tratamiento<\/a>, puede haber una pluralidad de organizaciones involucradas<\/strong> en la gesti\u00f3n de los datos personales. As\u00ed, puede suceder que una de ellas puede tratar los datos por cuenta de la otra, o tambi\u00e9n puede suceder que varias organizaciones tengan poder de decisi\u00f3n compartido sobre los fines y los medios empleados, o incluso que los encargados de tratamiento pueden llegar a subcontratar el mismo (y la subcontrata puede hacer otro tanto, en una cadena sin fin), de tal manera que nos encontremos ante un solapamiento de varias de estas figuras que determinen una preocupante indeterminaci\u00f3n de qui\u00e9n de tales organizaciones es la \u00faltima encargada y responsable del tratamiento, o en su caso, qui\u00e9nes son los corresponsables de ello.<\/p>\n

Esto tiene una especial trascendencia a la hora de determinar qui\u00e9n tiene responsabilidad<\/strong> en caso de alg\u00fan incumplimiento de la normativa vigente.<\/p>\n

\u00bfQu\u00e9 pasa si un interesado considera que durante la cadena de tratamiento de sus datos se ha cometido una ilegalidad? \u00bfQui\u00e9n debe responder en caso de una filtraci\u00f3n de los datos? \u00bfAnte qui\u00e9n se puede reclamar una indemnizaci\u00f3n econ\u00f3mica?<\/p>\n

 Por fortuna, el RGPD nos ofrece una serie de respuestas para estos interrogantes.<\/p>\n

Empezando por los encargados del tratamiento<\/strong>, el art\u00edculo 28 RGPD<\/u><\/strong> obliga a los responsables a elegir \u00ab\u00fanicamente un encargado que ofrezca garant\u00edas suficientes para aplicar medidas t\u00e9cnicas u organizativas apropiadas, de manera que el tratamiento sea conforme con los requisitos <\/strong><\/em>[del RGPD] y garantice la protecci\u00f3n de los derechos del interesado<\/em><\/strong>\u00ab<\/em>.<\/p>\n

Por lo tanto, el primer filtro existente<\/u><\/strong> es que el responsable no contrate tratamientos de datos con aquellas organizaciones que no inspiren la debida confianza<\/strong>. Si elige a un socio comercial defectuoso, podr\u00eda interpretarse que el responsable del tratamiento debe hacer frente a las consecuencias derivadas, dado el incumplimiento del art\u00edculo 28 RGPD citado.<\/p>\n

Esto se extiende tambi\u00e9n a las subcontratas del encargo de tratamiento<\/strong>, dado que un encargado no puede recurrir a otro sin la autorizaci\u00f3n previa del responsable. As\u00ed que, una vez m\u00e1s, el responsable determinar\u00e1 qui\u00e9n trata los datos objeto de futura discordia. Elegir bien, de nuevo, es su responsabilidad.<\/p>\n

En todo caso, el art\u00edculo 82 RGPD<\/u><\/strong> viene a decir que un encargado o responsable podr\u00e1 quedar exento del pago de da\u00f1os y perjuicios si demuestra que el incumplimiento no ha sido causado por culpa suya<\/strong>. Con lo que si est\u00e1 meridianamente claro qui\u00e9n fue el causante del incumplimiento, las dem\u00e1s partes implicadas quedar\u00edan exentas de este pago.<\/p>\n

Pero no siempre es nos encontramos ante situaciones en la que la exculpaci\u00f3n resulte meridianamente clara. La situaci\u00f3n puede parecer m\u00e1s compleja en el caso de los corresponsables del tratamiento<\/strong>. Al fin y al cabo, todos ellos determinan los objetivos y medios del tratamiento, de forma que culpar a uno en concreto sobre los dem\u00e1s puede dar la apariencia de ser m\u00e1s dif\u00edcil. Sin embargo, no es as\u00ed. En realidad, el art\u00edculo 26 RGPD<\/u><\/strong> obliga a que los corresponsables suscriban un acuerdo en el que delimiten sus distintas responsabilidades<\/strong>. Ello puede ayudar a dirimir en el futuro qui\u00e9n debi\u00f3 encargarse de qu\u00e9, y as\u00ed asignar de forma m\u00e1s simple la responsabilidad por un incumplimiento del Reglamento.<\/p>\n

Adem\u00e1s, el mismo art\u00edculo permite a los particulares<\/strong> reclamar contra cualquiera de los corresponsables<\/strong>. Esto significa que, en el fondo, todos ellos responder\u00e1n de todo frente a terceros. Luego, en su caso, tendr\u00e1n la posibilidad de reclamarse entre s\u00ed lo que en realidad no haya sido culpa suya; pero frente a los afectados la responsabilidad es solidaria.<\/p>\n

Por \u00faltimo, hay que recordar que el RGPD tiene en cuenta varios elementos a la hora de determinar la cuant\u00eda de una sanci\u00f3n por incumplimiento de sus normas. Y uno de estos elementos es \u00abel grado de responsabilidad del responsable o encargado del tratamiento<\/strong>\u00ab<\/em>. De modo que siempre podr\u00e1 mitigarse la responsabilidad<\/strong> en funci\u00f3n de las culpas de cada cual.<\/p>\n

Si tiene dudas sobre el r\u00e9gimen de responsabilidad aplicable a sus tratamientos de datos, p\u00f3ngase en contacto con nosotros y le ayudaremos a protegerse.<\/p>\n

Fabi\u00e1n Plaza Miranda, Auren Abogados y Asesores Fiscales.<\/strong><\/p>\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

A la hora de tratar datos de car\u00e1cter personal, no siempre lo hacemos solos. Como ya vimos en el art\u00edculo sobre encargados y corresponsables de tratamiento, puede haber una pluralidad de organizaciones involucradas en la gesti\u00f3n de los datos personales. <\/p>\n","protected":false},"featured_media":3985,"template":"","meta":{"_acf_changed":false,"footnotes":""},"blog-category":[],"class_list":["post-3984","blog","type-blog","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/blog\/3984","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/types\/blog"}],"version-history":[{"count":0,"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/blog\/3984\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/media\/3985"}],"wp:attachment":[{"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/media?parent=3984"}],"wp:term":[{"taxonomy":"blog-category","embeddable":true,"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/blog-category?post=3984"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}