Tratamiento y roles

Concepto clave 3 — Tratamiento y roles

Casi todo lo que hace con datos personales es un tratamiento, y alguien es responsable de él.

El tratamiento abarca todo el ciclo de vida: recopilar, registrar, almacenar, usar, compartir, modificar y suprimir datos, en papel o en sistemas informáticos. Cada tratamiento tiene roles claros.

Los roles

Responsable: decide por qué y cómo se tratan los datos personales y responde por el cumplimiento. Ejemplo: su empresa respecto de los datos de sus clientes y empleados.
Encargado: trata datos personales por cuenta y según las instrucciones del responsable. Ejemplo: un proveedor de planillas, un proveedor de nube o de servicios de TI. Se necesita un contrato por escrito.
Titular: la persona a la que se refieren los datos: clientes, empleados, postulantes, contactos de proveedores, visitantes de la web.
Corresponsables: dos organizaciones que deciden juntas las finalidades, p. ej. una campaña de marketing conjunta. Deben acordar quién hace qué.
Consejo: el rol depende de la actividad, no de la empresa. Un proveedor puede ser encargado para sus datos y responsable de los suyos propios.

Términos locales y ámbito

Malasia

Responsable del tratamiento (antes "data user")
Encargado del tratamiento
Interesado

La PDPA se aplica a los datos personales tratados en transacciones comerciales. El gobierno federal y los gobiernos estatales están excluidos. Desde 2025 los encargados están sujetos directamente al principio de seguridad.