Registro de la jornada laboral y responsabilidad en el tratamiento de sus datos

Registro de la jornada laboral y responsabilidad en el tratamiento de sus datos: ¿Quién es responsable del tratamiento y quién dueño del registro?

El registro de la jornada laboral y responsabilidad en el tratamiento de sus datos es un aspecto fundamental para garantizar el cumplimiento de los derechos y obligaciones laborales empresariales. En este sentido, es importante considerar quién es responsable del tratamiento de los datos y quién es el dueño del registro. Si se externaliza el control horario, la empresa será responsable del tratamiento de los datos y el dueño del registro, mientras que el proveedor del servicio será el encargado del tratamiento. Es necesario que ambas entidades firmen el contrato de encargo correspondiente, tal y como lo establece el artículo 28 del Reglamento Europeo de Protección de Datos.

¿Tiene usted firmado el contrato de protección de datos con su Gestor del Registro de la Jornada laboral?

En un registro de la jornada laboral y responsabilidad en el tratamiento de sus datos es crucial que se tenga en cuenta que las multas por incumplimiento de la RGPD son mucho más elevadas que las multas por infracción del registro de la jornada laboral. El RGPD establece una definición clara de lo que se entiende por «encargado del tratamiento», aunque en la práctica, puede resultar difícil delimitar esta figura del responsable. Para realizar esta distinción, es necesario determinar quién decide sobre la finalidad del tratamiento y los usos que se dan a la información, siendo el responsable de este aspecto. En cambio y seguimos hablando respecto a u registro de la jornada laboral y responsabilidad en el tratamiento de sus datos, el encargado del tratamiento debe seguir las instrucciones recibidas para realizar un tratamiento adecuado de los datos a los que tenga acceso.

Con respecto a las obligaciones específicas de los encargados, se deben mencionar las siguientes:

• La suscripción de un contrato u acto jurídico con el responsable que establezca el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y categorías de interesados, y las obligaciones y derechos del responsable. En particular, se estipulará que el encargado tratará los datos personales siguiendo las instrucciones documentadas del responsable.
• Garantizará que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de la naturaleza estatutaria.
• Tomará todas las medidas necesarias.
• Asistirá al responsable, teniendo en cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizaciones apropiadas, siempre que sea posible, para que este pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados .
• Ayudará al responsable a garantizar el cumplimiento de las obligaciones.
• A elección del responsable, suprimirá o devolverá todos los datos personales una vez finalice la prestación de los servicios de tratamiento, y suprimirá las copias existentes a menos que se requiera la conservación de los datos personales.
• Pondrá a disposición del responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas y permitir y contribuir a la realización de auditorías.

Además, los encargados deben mantener un registro de actividades de tratamiento que contenga el nombre y los datos de contacto del encargado o encargados, las categorías de tratamientos demostrados por cuenta de cada responsable, las transferencias de datos personales a un tercer país u organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49, apartado 1, párrafo segundo, la documentación de garantías adecuadas y, cuando