¿Qué es un subencargado del tratamiento a efectos de la legislación sobre protección de datos?
What is a subprocessor for purposes of data privacy laws?
Under a variety of data privacy laws (including the EU GDPR, the UK GDPR, and the Swiss equivalent), companies that are given personal data directly by consumers are typically known as "controllers" of personal data. When a controller engages a third party (such as a SaaS service) to help the controller provide its services, that third party is a "processor" it processes personal data at the controller's instruction. If a processor then similarly engages third parties to assist it in providing its services to the controller, then each of those third parties is a "subprocessor." Not every third party that is involved in assisting the controller in providing its services is a "processor" or "subprocessor." Processors and subprocessors are typically only defined with respect to personal data being processed.
En virtud de diversas leyes sobre privacidad de datos (como el GDPR de la UE, el GDPR del Reino Unido y el equivalente suizo), las empresas a las que los consumidores facilitan directamente datos personales suelen denominarse "responsables del tratamiento" de datos personales. Cuando un responsable del tratamiento contrata a un tercero (como un servicio SaaS) para que le ayude a prestar sus servicios, ese tercero es un "encargado del tratamiento" que procesa los datos personales siguiendo las instrucciones del responsable del tratamiento. Si un encargado del tratamiento contrata a su vez a terceros para que le ayuden a prestar sus servicios al responsable del tratamiento, cada uno de esos terceros es un "subencargado del tratamiento". No todos los terceros que intervienen para ayudar al responsable del tratamiento a prestar sus servicios son "encargados del tratamiento" o "subencargados del tratamiento". Normalmente, los encargados y subencargados del tratamiento sólo se definen con respecto a los datos personales que se tratan.
general_qa
es