Registro de responsables del tratamiento de datos

El registro de responsables del tratamiento de datos era una base de datos del Reino Unido bajo el control de la Oficina del Comisionado de Información del Reino Unido (ICO), según lo dispuesto en el artículo 19 de la Ley de Protección de Datos de 1998. [ ^{1 ] : Artículo 19}

El registro de contribuyentes es el nombre de un registro equivalente establecido en virtud de la Ley de Protección de Datos de 2018 , que implementa el Reglamento General de Protección de Datos (RGPD) de la Unión Europea .

El registro conforme a cualquiera de las dos leyes conlleva una tasa, cuyos ingresos financian los gastos de la ICO. Cualquier inscripción puede ser consultada por el público en cualquier momento sin coste alguno para el solicitante. ^{[ 2 ]}

Conforme a la Ley de 1998 , se registró el nombre del responsable del tratamiento de datos ^{[ 3 ]} junto con la(s) finalidad(es) del tratamiento de los datos tratados por dicho responsable en el sentido de la Ley. ^{[ 2 ] [ 4 ] [ 5 ]}

La Ley de 1998 estableció una distinción entre responsables del tratamiento de datos y encargados del tratamiento de datos, a quienes se les aplicaban obligaciones legales y de gobernanza distintas: ^{[ 6 ]} los responsables del tratamiento de datos determinaban los fines para los que se conservaban o trataban los datos personales, mientras que los encargados del tratamiento de datos trataban los datos en nombre de otro responsable del tratamiento. ^{[ 1 ] : Artículo 1(1)}

Un responsable del tratamiento de datos puede, en determinadas circunstancias, estar exento de registro (anteriormente denominado notificación ). ^{[ 7 ]} Cuando no está exento, ^{[ 8 ]} la falta de notificación formal a la Oficina del Comisionado de Información antes del inicio del tratamiento de datos constituye un delito de responsabilidad objetiva por el que la Oficina del Comisionado de Información puede iniciar un proceso penal ante el tribunal penal del Reino Unido. ^{[ 9 ]} La falta de notificación constituye un delito penal a menos que exista una exención. La exención del registro no exime al responsable del tratamiento de datos del cumplimiento de la Ley.

Las modificaciones a la notificación del responsable del tratamiento de datos podían realizarse en cualquier momento, y debían haberse efectuado antes del inicio de una nueva finalidad del tratamiento.

Según la Ley de 2018, el registro se denomina registro de contribuyentes y no se especifican los fines del tratamiento, aunque pueden indicarse otros nombres comerciales y el nombre de un responsable de protección de datos . ^{[ 10 ] [ 11 ]} Se mantiene la distinción entre responsables del tratamiento y encargados del tratamiento. ^{[ 12 ]} A partir de julio de 2024 La ICO informa que hay más de un millón de contribuyentes registrados. ^{[ 10 ]}

La aplicación de la Ley por parte de la Oficina del Comisionado de Información está respaldada por un cargo de protección de datos para los responsables del tratamiento de datos del Reino Unido en virtud del Reglamento de Protección de Datos (Cargos e Información) de 2018. Las exenciones del cargo se mantuvieron prácticamente iguales que para la Ley de 1998: principalmente algunas empresas y organizaciones sin ánimo de lucro para fines internos esenciales (personal o miembros, marketing y contabilidad), asuntos domésticos, algunos fines públicos y el tratamiento no automatizado. ^{[ 13 ] [ 14 ]} En virtud de la Ley de 2018, el régimen de aplicación para el registro cambió de sanciones penales a sanciones pecuniarias civiles. ^{[ 15 ]}

• Reglamento General de Protección de Datos#Implementación en el Reino Unido

• Registro de contribuyentes , donde se puede consultar cualquier inscripción sin cargo alguno.