Responsable del tratamiento
Definición
Persona física o jurídica, autoridad pública u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales.
El responsable del tratamiento es quien decide para qué y cómo se tratan los datos personales, al menos en sus elementos esenciales. Según el RGPD (arts. 4.7 y 24) y leyes latinoamericanas equivalentes, como la LGPD brasileña, el responsable asume la responsabilidad principal: elegir la base jurídica, informar a los interesados, atender sus solicitudes, llevar registros, realizar evaluaciones de impacto cuando corresponda, proteger los datos y notificar brechas.
El rol depende de los hechos, no de la etiqueta del contrato. Una empresa que decide usar el modelo de IA de un proveedor para filtrar postulantes es responsable de ese filtrado, aunque el proveedor defina los detalles técnicos. Cuando dos organizaciones determinan los fines en conjunto, son corresponsables y deben repartir sus obligaciones de forma transparente.
La contraparte es el encargado del tratamiento, que actúa solo según las instrucciones documentadas del responsable. Un banco que aloja datos de clientes en la nube es el responsable; el proveedor de nube es encargado. Si el proveedor empieza a usar esos datos para entrenar sus propios modelos, se convierte en responsable de ese nuevo tratamiento.
Dónde se evalúa este término
Evaluado en la Data Protection & AI Professional (DPAI), dominio 1: Fundamentos de protección de datos.
También lo cubren: Responsible AI Foundation (RAIF)
Fuentes primarias
- GDPR Art. 4(7) and Art. 24
- LGPD Art. 5, VI