Sentido de la resolución: Imposición de sanción
Si el responsable del fichero encomienda a uno tercero un servicio que implica el acceso a datos personales, se tiene que formalizar el contrato de encargado de tratamiento. A su vez, el encargado del tratamiento es responsable de la falta de implantación de mecanismos de identificación y autenticación con el fin de evitar accesos indebidos a los datos personales. En infracciones permanentes, el cómputo del plazo de prescripción de la infracción empieza cuando cesa la actividad ilegal. Artículos aplicados: Artes. 9,12, 44.3.d) y h), 45 LOPD, y 93 RLOPD