Quin és el teu paper en el tractament de dades?
En un tractament de dades personals, pots assumir diferents rols en funció del teu paper. Depenent d’aquest rol, les teves obligacions respecte del tractament seran diferents:
- La figura del responsable del tractament: Concretament, pots actuar com a responsable del tractament si tu ets qui determina per a què i com es tracten aquestes dades personals, és a dir, la finalitat i els mitjans del tractament. També pots ser corresponsable del tractament, si la decisió de la finalitat i els mitjans és compartida amb més organitzacions.
- La figura de l'encarregat del tractament: En canvi, seràs encarregat del tractament si algú altre t’encarrega un servei o projecte que implica tractar dades personals (prestes servei a compte del responsable del tractament). També pots ser subencarregat del tractament, si tractes les dades per encàrrec de l’encarregat.
- La figura del delegat de protecció de dades: La figura del delegat de protecció de dades (DPD) és clau a l’hora de vetllar pel compliment de la normativa de protecció de dades a les organitzacions, assessorar les entitats que tracten les dades i fer de pont amb l’APDCAT o l’autoritat de control competent en cada cas. Pot formar part de la plantilla de l’entitat responsable o encarregada de tractar les dades o bé actuar en el marc d’un contracte de serveis. El DPD haurà d’informar i assessorar a la direcció i al personal de la teva organització sobre les obligacions que imposa la normativa de protecció de dades. També supervisarà que compleixes la normativa, t’assessorarà respecte de l’avaluació d’impacte relativa a la protecció de dades i cooperarà amb l’APDCAT o l’autoritat de control que correspongui, ja que actua de punt de contacte per a qüestions relatives als tractaments de dades.