Artículo 28 del RGPD: Encargados del tratamiento
·
Por 
Bertrand Bucelle · 1 min de lectura
El Artículo 28 del RGPD explicado
El responsable del tratamiento solo podrá recurrir a encargados del tratamiento que ofrezcan garantías suficientes en materia de protección de datos.
Un contrato escrito deberá regular la relación y contener, en particular:
- El objeto, la duración, la naturaleza y la finalidad del tratamiento;
- Los tipos de datos y las categorías de interesados;
- Las obligaciones del encargado del tratamiento, incluidas la confidencialidad, la seguridad, la asistencia en caso de solicitud, la restitución o supresión de los datos, la auditabilidad, etc.
¿Por qué es importante este artículo para su cumplimiento RGPD?
Los responsables del tratamiento siguen siendo totalmente responsables de los datos, incluso en caso de subcontratación. Por lo tanto, la elección y el seguimiento de los subencargados son elementos cruciales para garantizar el cumplimiento general de su organización.
Ejemplos de aplicación del Artículo 28 del RGPD
- Una empresa confía el alojamiento de sus datos a un proveedor de servicios en la nube: se firma un contrato de encargo del tratamiento de datos conforme al RGPD.
- Una consultora de RR. HH. externaliza el procesamiento de nóminas a un proveedor: verifica las garantías de seguridad y confidencialidad.
- Una sociedad utiliza un CRM externalizado: enmarca el tratamiento de datos mediante una cláusula específica del contrato.
Recursos relacionados
Acelere su cumplimiento en unos pocos clics
Gracias a nuestra solución todo en uno, puede acelerar y asegurar su cumplimiento fácilmente:
- Automatice su cumplimiento con nuestro software RGPD
- Acompañado o externalizado por nuestros expertos DPO
- Sensibilice a sus equipos con nuestro e-learning de formación RGPD
Solicitar una demo con un experto
Evalúe su situación en 15 minutos con nuestro autodiagnóstico RGPD, gratuito y sin compromiso.
¿Cómo cumplir con el Artículo 28 del RGPD?