Una revisión a la independencia de las auditoras externas ante la protección de datos personales

El artículo analiza qué rol ocupan las firmas de auditoría externa bajo la Ley Orgánica de Protección de Datos Personales y su reglamento, a partir de la distinción entre responsable y encargado del tratamiento. El autor sostiene que, al determinar de forma autónoma los fines y medios del tratamiento y al no estar subordinadas a la entidad auditada, las auditoras deben considerarse responsables del tratamiento. Fundamenta la conclusión en la exigencia de independencia que imponen las normas internacionales de auditoría.