Nuevas figuras recogidas en el RGPD. El Responsable del Tratamiento.

La obligación de informar a los usuarios sobre las circunstancias relativas al tratamiento de sus datos recae sobre el Responsable del Tratamiento, persona física o jurídica o autoridad pública con la tarea de decidir sobre el tratamiento de los datos personales de los interesados, para lo que debe determinar los fines (¿para qué los trata?) y los medios (¿cómo los trata?) de dicho tratamiento.

Del Responsable del Tratamiento se espera «…el cumplimiento del principio de responsabilidad proactiva», es decir, que se exige una actitud «consciente, diligente y proactiva en todos los tratamientos de datos personales que lleven a cabo», lo que viene a indicar que el Responsable debe estar en condiciones de demostrar que cumple con los requisitos que impone el reglamento.

El Responsable del Tratamiento deberá redactar y mantener actualizadas las Políticas de Privacidad y Protección de Datos Personales en donde se indiquen los datos esenciales que contempla la norma:

• Identidad del responsable del tratamiento de los datos personales
• Información del Registro de Datos de Carácter Personal
• Principios aplicables al tratamiento de los datos personales
• Las categorías de datos personales
• La base legal para el tratamiento de los datos personales
• Los fines del tratamiento a que se destinan los datos personales
• Los tiempos de retención y custodia de los datos personales
• Los destinatarios de los datos personales
• Los derechos derivados del tratamiento de los datos personales para el usuario

Para organizaciones con mayor tamaño aparece la figura del Delegado de Protección de Datos, un profesional con conocimientos especializados en Derecho y Protección de Datos, con la experiencia y la formación adecuada. Se encargará de informar y asesorar a las empresas, supervisará el cumplimiento del Reglamento y será la persona a la que se dirigirán los usuarios que deseen ejercer sus derechos.

El sitio web deberá recabar los debidos consentimientos del usuario para poder tratar sus datos personales, cuestión que tratamos a continuación.