Aplicable en España — basado en normativa española (BOE).El principio que obliga a responsables y encargados a acreditar por sí mismos el cumplimiento de la normativa de protección de datos
Resumen rápido: La responsabilidad proactiva (en inglés, accountability) es el principio, recogido en los artículos 5.2 y 24 del RGPD y desarrollado por el artículo 28 de la LOPDGDD, según el cual los responsables y encargados del tratamiento no solo deben cumplir la normativa de protección de datos, sino ser capaces de acreditar activamente ese cumplimiento ante la autoridad de control.
Definición flash: La responsabilidad proactiva obliga a responsables y encargados a determinar y acreditar las medidas técnicas y organizativas que garantizan el cumplimiento del RGPD (art. 28 LOPDGDD).
Etiqueta lingüística
El adjetivo "proactiva" es la clave del término: no basta con reaccionar cuando una autoridad de control pregunta o cuando ocurre un incidente -la responsabilidad se activa ANTES, en el diseño de las propias medidas de cumplimiento, que además deben quedar documentadas y ser demostrables en cualquier momento.
Definición técnica
El artículo 28.1 de la LOPDGDD dispone que los responsables y encargados, teniendo en cuenta los elementos enumerados en los artículos 24 y 25 del RGPD, determinarán las medidas técnicas y organizativas apropiadas para garantizar y ACREDITAR que el tratamiento es conforme con el RGPD, la propia LOPDGDD, sus normas de desarrollo y la legislación sectorial aplicable; y valorarán, en particular, si procede realizar la evaluación de impacto en la protección de datos y la consulta previa del capítulo IV del RGPD. El artículo 28.2 obliga a tener en cuenta, para adoptar esas medidas, los mayores riesgos del tratamiento -entre ellos, situaciones de discriminación, usurpación de identidad, fraude, daño reputacional, pérdida de confidencialidad de datos sujetos a secreto profesional, tratamiento de categorías especiales de datos, elaboración de perfiles, afectación a colectivos vulnerables como menores o personas con discapacidad, o tratamientos masivos.
Aplicación práctica
En la práctica, la responsabilidad proactiva es la razón por la que las empresas deben mantener un registro de actividades de tratamiento, realizar análisis de riesgo antes de implantar un nuevo tratamiento y documentar por qué han elegido unas medidas de seguridad concretas: ante una inspección de la Agencia Española de Protección de Datos, no basta con decir que se cumple la ley, hay que poder DEMOSTRARLO con esa documentación.
Contexto legal en España
La responsabilidad proactiva se regula en los artículos 5.2 y 24 del RGPD y se desarrolla en el artículo 28 de la Ley Orgánica 3/2018 (LOPDGDD), que fija los factores de riesgo a valorar para determinar las medidas técnicas y organizativas necesarias.
Normas clave a tener en cuenta
Qué no es / diferencias clave
- Medidas técnicas y organizativas
- La responsabilidad proactiva (accountability) es el PRINCIPIO que obliga a acreditar el cumplimiento. Las medidas técnicas y organizativas son el INSTRUMENTO concreto -medidas de seguridad, procedimientos, políticas- con el que se cumple y se acredita ese principio.
Términos relacionados
Dato de autoridad
El artículo 28.1 de la LOPDGDD exige a responsables y encargados determinar las medidas apropiadas «a fin de garantizar y acreditar que el tratamiento es conforme» con el RGPD y la LOPDGDD.
Preguntas frecuentes sobre responsabilidad proactiva
¿Basta con cumplir la normativa de protección de datos o hay que demostrarlo?
Hay que demostrarlo. El principio de responsabilidad proactiva (art. 28 LOPDGDD, arts. 5.2 y 24 RGPD) exige que el responsable pueda acreditar activamente que sus medidas garantizan el cumplimiento, no solo que de hecho cumple.
Autoría y revisión editorial
Contenido elaborado bajo la dirección editorial de DERECHO ABOGADOS, verificando cada norma sobre fuentes oficiales (BOE y jurisprudencia).
Cada norma citada se verifica contra su texto consolidado en el BOE: se comprueba el identificador de la norma, que la redacción sea la vigente y que lo entrecomillado sea literal. Es una verificación editorial, no un visto colegiado. Este contenido es información general y no constituye asesoramiento legal sobre un caso concreto.