Una empresa obtiene una certificación de protección de datos para sus tratamientos. Según el RGPD, ¿cómo afecta a su responsabilidad por el cumplimiento del Reglamento?
- La exime de responder de las infracciones cometidas en los tratamientos certificados
- La traslada al organismo de certificación que expidió la certificación
- La sustituye por el deber de mantener vigente la certificación
- No la limita: la empresa sigue respondiendo del cumplimiento del Reglamento
Certificarse sirve para demostrar el cumplimiento, no para sustituirlo: la certificación no limita la responsabilidad del responsable o del encargado en cuanto al cumplimiento del Reglamento, ni las funciones y poderes de las autoridades de control, y tampoco la cambia por el deber de mantener la certificación vigente. El organismo de certificación responde de evaluar bien, sin que eso le quite a la empresa la suya: por eso no se traslada.
La certificación a que se refiere el presente artículo no limitará la responsabilidad del responsable o encargado del tratamiento en cuanto al cumplimiento del presente Reglamento