¿Quién es el encargado del tratamiento?

Es la persona física o moral, ajena a la organización del responsable del tratamiento, que trata los datos personales a nombre y por cuenta del responsable. A diferencia de este último, el encargado no decide sobre el tratamiento de los datos personales, sino que lo hace siguiendo las instrucciones del responsable. Por ejemplo, se considera encargado a la empresa contratada por el responsable para administrar su nómina o prestarle el servicio de call center. También sería encargado del tratamiento una empresa que ofrece servicios de cómputo en la nube y almacena bases de datos de un responsable, o bien, aquella contratada por el responsable para la destrucción de sus documentos. Si el encargado tratara los datos personales para finalidades propias y decidiera sobre dicho tratamiento, se convertiría en un responsable, con todas sus obligaciones, y estaría sujeto a las sanciones previstas por la LFPDPPP, en caso de incumplimiento.