El encargado del tratamiento es una entidad que trata datos personales por cuenta del responsable. Suelen ser proveedores de servicios externos que trabajan con los datos del responsable.
¿Quién es el encargado del tratamiento?
El encargado del tratamiento es una persona física o jurídica, autoridad pública, servicio u otro organismo que trata datos personales por cuenta del responsable.
Ejemplos de encargados del tratamiento
- Proveedores de servicios en la nube
- Herramientas de analítica (Google Analytics)
- Plataformas de correo electrónico
- Servicios de contabilidad y nóminas
- Soporte informático y hosting
Contrato de encargo de tratamiento
La relación entre el responsable y el encargado debe regirse por un contrato escrito (Contrato de Encargo de Tratamiento) que incluya:
- Objeto y duración del tratamiento
- Naturaleza y finalidad del tratamiento
- Tipos de datos personales
- Obligaciones del encargado
- Medidas de seguridad
Encargados del tratamiento y cookies
Los proveedores de herramientas de analítica y marketing (Google, Facebook, Hotjar) son encargados de tratamiento habituales de los datos obtenidos mediante cookies. El responsable debería tener firmado un contrato de encargo de tratamiento con estos proveedores.