Encargado del tratamiento

Una empresa o persona que trata datos personales por cuenta de un responsable y siguiendo sus instrucciones — por ejemplo, un proveedor de servicios en la nube, una gestoría de nóminas o un sistema de RR. HH. El encargado no puede utilizar los datos para fines propios y debe cumplir los requisitos del RGPD en materia de seguridad y confidencialidad. La relación debe regularse mediante un contrato de encargo de tratamiento por escrito. Si el encargado recurre a subcontratistas (subencargados), se requiere la autorización del responsable.