Glosario Datos personales
Responsable y encargado
Dos figuras distintas de la LFPDPPP. El responsable decide sobre el tratamiento de los datos; el encargado los trata por cuenta del responsable.
También: Encargado del tratamiento · Responsable del tratamiento
La LFPDPPP distingue dos papeles que se confunden con facilidad:
- El responsable decide sobre el tratamiento de los datos personales.
- El encargado los trata por cuenta del responsable, siguiendo sus instrucciones.
En un consultorio que usa software clínico, lo habitual es que el terapeuta sea el responsable de los datos de sus pacientes y que el proveedor del software actúe como encargado. Los proveedores de infraestructura, transcripción o facturación que el software utilice son a su vez encargados.
La relación entre responsable y encargado debe estar documentada. Es el instrumento que define quién responde de qué ante el INAI, y no lo cubre por sí solo ni el aviso de privacidad ni los términos de servicio.