By: admin Encendido: 16 noviembre, 2017 In: DPO, RGPD

Las «actividades principales» pueden considerarse las operaciones clave necesarias para lograr los objetivos del responsable o del encargado del tratamiento. Dichas actividades incluyen también todas las actividades en las que el tratamiento de datos sea una parte indisoluble de la actividad del responsable o del encargado del tratamiento. Por ejemplo, el tratamiento de datos relativos a la salud, como historiales de pacientes, debe considerarse una de las actividades principales de cualquier hospital y, por ello, los hospitales deben designar un DPD o Delegado de Protección de Datos.
Por otra parte, todas las organizaciones llevan a cabo determinadas actividades secundarias, por ejemplo, pagar a sus empleados o realizar actividades ordinarias de apoyo de TI. Dichas actividades son necesarias para la actividad principal o el negocio principal de la organización. Aunque estas actividades son necesarias o esenciales, normalmente se consideran funciones auxiliares y no la actividad principal.