¿Cuál es la diferencia entre responsable del tratamiento y encargado del tratamiento?
Si externalizas el envío de boletines, otra organización trata datos personales por ti. El RGPD distingue al respecto dos roles, cada uno con sus propios derechos y obligaciones. La diferencia radica en quién decide qué se hace con los datos personales.
El responsable del tratamiento determina los fines y los medios con los que se tratan los datos personales. Si tu organización decide por qué y cómo se utilizan los datos personales, entonces tu organización es la responsable del tratamiento. Por lo tanto, al enviar tu boletín, se trata de tu propia organización.
El encargado del tratamiento trata los datos personales por encargo de la organización que lo contrata. Ese es el rol que desempeña Laposta: Laposta trata los datos de tus suscriptores, pero tú decides qué ocurre con ellos.
Acuerdos en el acuerdo de procesamiento
Para evitar suposiciones y errores, el reparto de roles con sus correspondientes derechos y obligaciones debe estar claro. Laposta ha dejado constancia explícita de esa relación de autoridad y de los acuerdos en un acuerdo de procesamiento.
Como responsable del tratamiento, eres responsable de no almacenar en Laposta otros datos distintos a los estipulados en el acuerdo de procesamiento. Laposta comprueba a grandes rasgos que no se traten más datos personales de los acordados.
Laposta no es en absoluto adecuada para tratar categorías especiales de datos personales. Es el caso de datos médicos, datos penales, datos sobre religión, orientación sexual o afiliación a organizaciones políticas.