La AEPD presenta su segunda circular, que ajusta su labor consultiva a lo estipulado en el RGPD, refuerza el papel del DPD y otorga a las asociaciones de responsables y encargados una posición preferente, incluso equivalente a la del DPD.
La Comisión Europea publica nuevas cláusulas, tanto para contratos de encargo (RGPD 28) como para Transferencias Internacionales (RGPD 46). Las primeras están disponibles, por ahora, en los tres idiomas oficiales de la Unión Europea: Inglés, Francés, Alemán.
En cuanto estén disponibles en castellano, se habrá superado, en parte, uno de los problemas principales de la adecuación normativa.
Es reomendable documentar la diligencia al escoger los encargados adecuados. Llegado el caso, es preceptivo demostrar que se ha escogido un encargado que ofrece garantías de cumplimiento
El artículo abarca la adecuación de los centros sanitarios privados, sin hospitalización y sin gran escala de pacientes. Son los consultorios que se encuentran en cualquier población, y que varían desde establecimientos especializados (óptica, audiología, ortopedia, …) hasta centros que contemplan múltiples especialidades médicas y profesionales.
La responsabilidad sobre los datos personales se mantiene al contratar servicios externos, si hay comunicación de esos datos. Una situación ya presente en la anterior directiva. El Encargado de Tratamiento, no obstante, tiene sus propias y relevantes obligaciones.