Articulo 20 Reglamento de desarrollo de la LO 15/1999, de proteccion de datos de caracter personal
- Hay que tener en cuenta que el nuevo Reglamento General Europeo de Protección de Datos será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro desde el 25 de mayo de 2018. Por ello, se reemplazará el texto del presente Real Decreto en lo que difiera del citado RGPD. - Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la proteccion de las personas fisicas en lo que respecta al tratamiento de datos personales y a la libre circulacion de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de proteccion de datos)
Artículo 20. Relaciones entre el responsable y el encargado del tratamiento.
GPT Iberley IA
Copiloto jurídico
1. El acceso a los datos por parte de un encargado del tratamiento que resulte necesario para la prestación de un servicio al responsable no se considerará comunicación de datos, siempre y cuando se cumpla lo establecido en la Ley Orgánica 15/1999, de 13 de diciembre y en el presente capítulo.
El servicio prestado por el encargado del tratamiento podrá tener o no carácter remunerado y ser temporal o indefinido.
No obstante, se considerará que existe comunicación de datos cuando el acceso tenga por objeto el establecimiento de un nuevo vínculo entre quien accede a los datos y el afectado.
2. Cuando el responsable del tratamiento contrate la prestación de un servicio que comporte un tratamiento de datos personales sometido a lo dispuesto en este capítulo deberá velar por que el encargado del tratamiento reúna las garantías para el cumplimiento de lo dispuesto en este Reglamento.
3. En el caso de que el encargado del tratamiento destine los datos a otra finalidad, los comunique o los utilice incumpliendo las estipulaciones del contrato al que se refiere el apartado 2 del artículo 12 de la Ley Orgánica 15/1999, de 13 de diciembre, será considerado, también, responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente.
No obstante, el encargado del tratamiento no incurrirá en responsabilidad cuando, previa indicación expresa del responsable, comunique los datos a un tercero designado por aquél, al que hubiera encomendado la prestación de un servicio conforme a lo previsto en el presente capítulo.
