NCS Contabilidad - Estimación Directa

Gestione los libros obligatorios y amortizaciones que deben llevar los profesionales y los pequeños empresarios sujetos al régimen de Estimación Directa Simplificada y Estimación Objetiva

NCS Clock

El módulo de NCS Laboral que automatiza las nóminas de los clientes del asesor. Incluye «Portal del empleado» para el envío y notificación de nóminas, contratos y prórrogas.

Protección de datos. ¿Debe autorizar el responsable al encargado para que pueda haber “otro encargado” en el tratamiento de datos?

May 3, 2021 | Opinion NCS, RGPD

La respuesta la encontramos en el artículo 28.2 RGPD.

Art. 28.2 RGPD: “Encargado del tratamiento.

2. El encargado del tratamiento no recurrirá a otro encargado sin la autorización previa por escrito, específica o general, del responsable. […].”

Como sabemos, en la relación existente entre cliente-asesor-NCS:

  • “Encargado del tratamiento” = Asesor
  • “Otro encargado” = NCS
  • “Responsable” = Cliente pyme

¿Cómo debe llevarse a cabo esa autorización?

Mediante un contrato previo y por escrito de encargado del tratamiento. Así lo disponen los artículos 28.3a), 28.4 y 29 del RGPD.

 “Art. 28. Encargado del tratamiento.

3. El tratamiento por el encargado se regirá por un contrato u otro acto jurídico […] que vincule al encargado respecto del responsable […]. Dicho contrato o acto jurídico estipulará, en particular, que el encargado:

a) Tratará los datos personales únicamente siguiendo instrucciones documentadas del responsable […].”

4. Cuando un encargado del tratamiento recurra a otro encargado para llevar a cabo determinadas actividades de tratamiento por cuenta del responsable, se impondrán a este otro encargado, mediante contrato […], las mismas obligaciones de protección de datos que las estipuladas en el contrato u otro acto jurídico entre el responsable y el encargado […].

“Art. 29. Tratamiento bajo la autoridad del responsable o del encargado del tratamiento.

El encargado del tratamiento y cualquier persona que actúe bajo la autoridad del responsable o del encargado y tenga acceso a datos personales solo podrán tratar dichos datos siguiendo instrucciones del responsable […]”.

Otros contenidos de nuestro blog

Ley 13/2023, ¿qué novedades trae en la Ley General Tributaria?

Ley 13/2023, ¿qué novedades trae en la Ley General Tributaria?

En este artículo abordamos las novedades que trae consigo la Ley 13/2023 en la Ley General Tributaria. La Ley 13/2023, de 24 de mayo, se ha publicado en el BOE de 25 de mayo y está en vigor desde el día siguiente, salvo algunas excepciones. Con ella se transponen...

Share This