Conozca cada encargado y subencargado del tratamiento que toca sus datos
El estado de los proveedores se desvía en cuanto cambia un contrato
Conforme al art. 28 del RGPD, usted es responsable de cada encargado y subencargado del tratamiento que toca datos personales, y tiene que poder demostrarlo. Pero el estado de los proveedores suele vivir en hojas de cálculo, herramientas de compras e hilos de correo que se desvían en cuanto cambia un contrato.
Las relaciones con los subencargados del tratamiento son la parte más difícil. Un encargado del tratamiento cambia un proveedor situado más abajo en la cadena, sus registros no lo detectan y los contactos del DPD quedan obsoletos. Cuando llega una auditoría o una solicitud de un interesado, no puede afirmar con seguridad quién procesa qué, en qué rol y bajo qué contrato.
El modo de fallo es silencioso: una brecha cada vez mayor entre lo que dice su registro y lo que realmente hace su cadena de suministro.
Qué puede hacer con el registro de proveedores y terceros
- Clasificar cada proveedor por su rol según el RGPD —encargado del tratamiento, responsable del tratamiento, corresponsable del tratamiento— en el modelo de datos, no como texto libre.
- Mantener separados y actualizados los contactos del proveedor y del DPD en una única ficha maestra por tercero.
- Vincular varios representantes a un proveedor para tener puntos de contacto precisos.
- Marcar y realizar el seguimiento de los subencargados del tratamiento situados más abajo en la cadena para que los cambios afloren en sus registros.
- Versionar cada cambio de tipo de proveedor mediante un flujo de borrador, activo, en revisión e inactivo.
- Compartir las fichas de proveedor entre empresas de su grupo desde una única fuente.
Qué aporta a su programa
- Responda «¿quiénes son sus encargados del tratamiento?» en minutos: el rol es un campo estructurado, de modo que filtra en lugar de buscar entre sistemas.
- Mantenga actualizados los registros de subencargados del tratamiento: el seguimiento de la cadena descendente elimina la conciliación manual que deja los registros obsoletos.
- Defienda su posición conforme al art. 28 con clasificaciones de rol versionadas y un historial de cambios completo por proveedor.
- Reduzca la duplicación entre entidades: compartir a nivel de grupo significa una única ficha de proveedor mantenida, no una por empresa.
- Sepa siempre con quién contactar con datos del DPD y del representante separados y mantenidos.
Diseñado para el cumplimiento
DPMS le ayuda a acreditar las obligaciones concretas que rigen su registro de terceros, asignadas al artículo y al control, nunca a «el RGPD» en abstracto.
| Qué hace DPMS | Se corresponde con | Cómo |
|---|---|---|
| Registra los encargados del tratamiento y su rol en el tratamiento | RGPD art. 28 | Clasificación del rol según el RGPD por proveedor, con seguimiento de los subencargados del tratamiento situados más abajo en la cadena |
| Documenta las categorías de destinatarios de datos personales | RGPD art. 30(1)(c) | Fichas maestras de proveedor vinculadas a sus actividades de tratamiento |
| Acredita el control sobre el registro de proveedores | Alineado con la ISO 27701 | Flujo de estados, cambios de tipo versionados y registro de auditoría de creaciones y actualizaciones |
Por qué Priverion
A diferencia de las herramientas GRC genéricas, el registro de proveedores vive dentro de una plataforma unificada de privacidad y seguridad de la información. El rol que asigna a un proveedor —y los subencargados del tratamiento que sigue frente a él— fluyen hacia su registro de tratamientos y sus registros de riesgo sin volver a introducir datos. El rol está integrado en el modelo de datos en lugar de ser una etiqueta de texto libre, de modo que un «encargado del tratamiento» es consultable, reportable y coherente en cada entidad de su grupo. Esa integración es la parte que los competidores no pueden copiar fácilmente.
Preguntas que hacen los DPD antes de una demostración
¿Distingue los encargados del tratamiento de los responsables y los corresponsables del tratamiento?
¿Cómo gestiona los subencargados del tratamiento?
¿Podemos gestionar proveedores en varias empresas del grupo?
¿Hay un registro de auditoría de los cambios en los proveedores?
Explore capacidades relacionadas
¿Listo para controlar su registro de terceros?
