El programa de Mediaddress permite incluir información personal de los periodistas, ¿quién es el responsable de los datos incluidos?
En este supuesto, los usuarios de la base de datos que incluyan datos personales distintos de los que figuran en la base Mediaddress, tendrán la consideración de responsables del tratamiento, pues la inclusión de nuevos datos da lugar a un nuevo fichero. Por tanto, el cliente, como responsable de esa nueva base de datos, deberá cumplir con las obligaciones y deberes que el RGPD establece para dichos responsables.
Tienen la obligación de identificar la base legal que ampara el tratamiento de los datos. Una de las bases legales es el consentimiento del interesado, pero el responsable del tratamiento puede identificar otra base legal, como sería en el supuesto del tratamiento de los datos profesionales de los periodistas, la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento.
Por otra parte, deben cumplir con los deberes de información previstos en los artículos 13 y 14 del RGPD y los derechos de acceso, rectificación y supresión, limitación del tratamiento, portabilidad y oposición.
Asimismo, deben contar con un registro de actividades de tratamiento, establecer los mecanismos que permitan el ejercicio de derechos antes citados y debe asegurarse que se cumplen las medidas de seguridad correspondientes para garantizar la integridad de la información y la confidencialidad de estos.
Tienen la obligación de identificar la base legal que ampara el tratamiento de los datos. Una de las bases legales es el consentimiento del interesado, pero el responsable del tratamiento puede identificar otra base legal, como sería en el supuesto del tratamiento de los datos profesionales de los periodistas, la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento.
Por otra parte, deben cumplir con los deberes de información previstos en los artículos 13 y 14 del RGPD y los derechos de acceso, rectificación y supresión, limitación del tratamiento, portabilidad y oposición.
Asimismo, deben contar con un registro de actividades de tratamiento, establecer los mecanismos que permitan el ejercicio de derechos antes citados y debe asegurarse que se cumplen las medidas de seguridad correspondientes para garantizar la integridad de la información y la confidencialidad de estos.