![\"\"](\"https:\/\/www.sivsa.com\/site\/wp-content\/uploads\/2025\/02\/RGPD.png\")
<\/p>\nEl Reglamento General de Protecci\u00f3n de Datos (RGPD o GDPR) establece una obligaci\u00f3n que afecta a los proveedores con acceso a datos (los denominados \u201cencargados de tratamiento\u201d) y a su selecci\u00f3n y evaluaci\u00f3n. Ello obliga a quien contrata a dicho proveedor (la entidad Responsable de tratamiento) a elegir a un proveedor que desde el punto de vista de la seguridad y la privacidad sea solvente y, adem\u00e1s, a exigirle no s\u00f3lo que cumpla con lo dispuesto en la ley sino a hacerlo de forma continua.<\/p>\n
<\/p>\n
Esta obligaci\u00f3n se ha visto ratificada con una reciente sentencia de la Audiencia Nacional que, confirmando lo que en su d\u00eda dijo la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos al respecto, incid\u00eda en la importancia no s\u00f3lo de seleccionar bien a los encargados de tratamiento sino en la necesidad de evaluarles peri\u00f3dicamente y comprobar que las medidas organizativas y t\u00e9cnicas iniciales son suficientes. En \u00faltima instancia responde el Responsable de tratamiento, es decir, la entidad que ha contratado a dicho proveedor.<\/p>\n
La decisi\u00f3n indicada nos resulta especialmente interesante porque interpreta que la obligaci\u00f3n de seleccionar bien y evaluar a los encargados de tratamiento no se agota en el momento inicial de la contrataci\u00f3n del proveedor, sino que obliga a evaluar durante la ejecuci\u00f3n del contrato si las garant\u00edas ofrecidas inicialmente son suficientes<\/strong>.<\/p>\n Este tipo de resoluciones nos sirven de ejemplo de la importancia de establecer procesos de mejora y evaluaci\u00f3n continuos de los proveedores.<\/strong> No se pueden echar balones fuera ni hacer dejaci\u00f3n de responsabilidades que corresponden a quien decide sobre el fin de los datos. A su vez, cuando nuestra empresa es \u201cencargada de tratamiento\u201d de otros, nuestra empresa ser\u00e1 sometida a revisiones peri\u00f3dicas y tendr\u00e1 que acreditar documentalmente, con evidencias e incluso con auditor\u00edas, que los datos de sus clientes est\u00e1n protegidos y seguros<\/p>\n Como mensaje para cualquier empresa resumir\u00edamos:<\/p>\n Estas evaluaciones de cumplimiento de la normativa de protecci\u00f3n de datos pueden hacerse conjuntamente con las que se realizan en materia de seguridad siguiendo los est\u00e1ndares ISO o ENS, as\u00ed como otras normas que obligan a supervisar a los proveedores desde aspectos diversos.<\/p>\n","protected":false},"excerpt":{"rendered":" El Reglamento General de Protecci\u00f3n de Datos (RGPD o GDPR) establece una obligaci\u00f3n que afecta a los proveedores con acceso a datos (los denominados \u201cencargados de tratamiento\u201d) y a su selecci\u00f3n y evaluaci\u00f3n. Ello obliga a quien contrata a dicho proveedor (la entidad Responsable de tratamiento) a elegir a un proveedor que desde el punto…<\/p>\n","protected":false},"author":6,"featured_media":12890,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"xn-wppe-expiration":[],"xn-wppe-expiration-action":[],"xn-wppe-expiration-prefix":[]},"categories":[1],"tags":[581],"yoast_head":"\n\n