Cómo demostrar el cumplimiento del artículo 26 del RGPD

RGPD El artículo 26 garantiza que, en caso de que existan corresponsables del tratamiento que operen con el mismo conjunto de datos, las responsabilidades se entiendan claramente entre todas las partes y los interesados ​​se mantengan bien informados sobre cómo se gestionan sus datos entre dos responsables del tratamiento distintos pero cooperativos.

RGPD Artículo 26 Texto Legal

Versión del RGPD de la UE

Controladores conjuntos

1. Cuando dos o más responsables determinen conjuntamente los fines y medios del tratamiento, serán corresponsables. Determinarán de manera transparente sus respectivas responsabilidades en el cumplimiento de las obligaciones establecidas en el presente Reglamento, en particular en lo que respecta al ejercicio de los derechos del interesado y sus respectivos deberes de proporcionar la información a que se refieren los artículos 13 y 14, por medios de un acuerdo entre ellos, a menos que, y en la medida en que, las responsabilidades respectivas de los responsables del tratamiento estén determinadas por el Derecho de la Unión o de los Estados miembros al que estén sujetos los responsables del tratamiento. El acuerdo podrá designar un punto de contacto para los interesados.
2. El acuerdo a que se refiere el apartado 1 reflejará debidamente las funciones y relaciones respectivas de los corresponsables del tratamiento con respecto a los interesados. La esencia del acuerdo se pondrá a disposición del interesado.
3. Independientemente de los términos del acuerdo mencionado en el apartado 1, el interesado podrá ejercer sus derechos en virtud del presente Reglamento respecto y contra cada uno de los responsables del tratamiento.

Versión del RGPD del Reino Unido

Controladores conjuntos

1. Cuando dos o más responsables determinen conjuntamente los fines y medios del tratamiento, serán corresponsables. Determinarán de manera transparente sus respectivas responsabilidades en el cumplimiento de las obligaciones establecidas en el presente Reglamento, en particular en lo que respecta al ejercicio de los derechos del interesado y sus respectivos deberes de proporcionar la información a que se refieren los artículos 13 y 14, por medios de un acuerdo entre ellos, a menos que, y en la medida en que, las responsabilidades respectivas de los responsables del tratamiento estén determinadas por el Derecho de la Unión o de los Estados miembros al que estén sujetos los responsables del tratamiento. El acuerdo podrá designar un punto de contacto para los interesados.
2. El acuerdo a que se refiere el apartado 1 reflejará debidamente las funciones y relaciones respectivas de los corresponsables del tratamiento con respecto a los interesados. La esencia del acuerdo se pondrá a disposición del interesado.
3. Independientemente de los términos del acuerdo mencionado en el apartado 1, el interesado podrá ejercer sus derechos en virtud del presente Reglamento respecto y contra cada uno de los responsables del tratamiento.

Comentario técnico

El concepto de 'control conjunto'

El artículo 26 del RGPD define la corresponsabilidad como cualquier escenario en el que dos responsables del tratamiento "determinan conjuntamente los fines y medios del tratamiento". En un nivel básico, esto significa que dos corresponsables deben desempeñar funciones prácticas, más que formales, en el procesamiento de los datos de un individuo.

Al analizar el grado en que una parte es corresponsable del tratamiento, se debe prestar atención a si una organización ejerce o no un "control decisivo" sobre los datos de un individuo.

Esto no significa que dos controladores deban ejercer una influencia constante y uniforme durante toda la operación de procesamiento. Cada controlador puede ejercer diferentes grados de control en diferentes etapas.