¿Qué es un subencargado del tratamiento a efectos de la legislación sobre protección de datos?
En virtud de diversas leyes sobre privacidad de datos (como el GDPR de la UE, el GDPR del Reino Unido y el equivalente suizo), las empresas a las que los consumidores facilitan directamente datos personales suelen denominarse "responsables del tratamiento" de datos personales. Cuando un responsable del tratamiento contrata a un tercero (como un servicio SaaS) para que le ayude a prestar sus servicios, ese tercero es un "encargado del tratamiento" que procesa los datos personales siguiendo las instrucciones del responsable del tratamiento. Si un encargado del tratamiento contrata a su vez a terceros para que le ayuden a prestar sus servicios al responsable del tratamiento, cada uno de esos terceros es un "subencargado del tratamiento". No todos los terceros que intervienen para ayudar al responsable del tratamiento a prestar sus servicios son "encargados del tratamiento" o "subencargados del tratamiento". Normalmente, los encargados y subencargados del tratamiento sólo se definen con respecto a los datos personales que se tratan.