CSIRT Ley Orgánica de protección de datos personales "Integrantes del sistema de protección de datos personales"

En el documento del Módulo 1 se explica

"Al amparo del artículo 5 de la Ley Orgánica de Protección de Datos Personales son los siguientes:

 

1.3 Sujetos Obligados

1.3.1 Responsable de tratamiento de datos personales

El articulo 4 referente a términos y definiciones de la Ley Orgánica de Protección de Datos Personales, determina que el responsable, puede ser una persona natural o jurídica, pública o privada u otro organismo, que solo o en conjunto con otros decide sobre a finalidad del tratamiento de los datos personales. Es decir, el responsable del tratamiento es quien determina los fines y los medios de cómo se realizará el tratamiento de datos personales.

 

1.3.2 Encargado de tratamiento de datos personales

El articulo 4 referente a términos y definiciones de la LOPDP, señala que el encargado puede ser una persona pública o privada, natural o jurídica que trata los datos personales en nombre del responsable de tratamiento de datos.
De igual manera el artículo 34 de la norma antes mencionada, señala que el tratamiento de datos realizado por un encargado, deberá estar normado a través de un contrato.
Es de indicar, que, de las obligaciones explicadas previamente, además, el responsable y encargado deberán cumplir con los principios determinados en el artículo 10 y demás preceptos determinados en la Ley Orgánica de Protección de Datos Personales.

 

1.3.3 Obligaciones del responsable y encargado del tratamiento de datos personales

El artículo 47 de la LOPDP determina las obligaciones que el responsable y el encargado del tratamiento de datos personales deben tener, las cuales se describen a continuación

 

Revise CSIRT Ley Orgánica de protección de datos personales