El responsable del tratamiento es quien decide sobre el tratamiento de los datos personales.
Puede ser una persona natural, una persona jurídica, una autoridad pública u otra entidad que determine las finalidades y los medios utilizados para tratar los datos personales.
Por ejemplo, una institución que decide:
- qué datos solicita a una persona;
- para qué los utiliza;
- durante cuánto tiempo los conserva;
- con quién los comparte; y
- cómo organiza el tratamiento,
puede actuar como responsable del tratamiento.
La SPDP, por ejemplo, declara en su propia política institucional que actúa como responsable respecto de los datos personales que recibe de sus titulares.
Principales obligaciones
El responsable debe cumplir las obligaciones establecidas en la LOPDP, entre ellas:
- Tratar los datos conforme a los principios y bases legitimadoras previstas en la Ley.
- Implementar medidas administrativas, técnicas, físicas, organizativas y jurídicas apropiadas para protegerlos.
- Implementar políticas de protección de datos adecuadas al tratamiento realizado.
- Facilitar el ejercicio de los derechos de los titulares.
- Gestionar los riesgos relacionados con el tratamiento.
- Adoptar medidas para prevenir, identificar y gestionar vulneraciones de seguridad.
- Designar un Delegado de Protección de Datos Personales cuando corresponda legalmente.
El responsable sigue teniendo obligaciones sobre el tratamiento aunque encargue determinadas operaciones a otra persona o empresa.
Base legal: artículos 4 y 47 de la Ley Orgánica de Protección de Datos Personales.