La Agencia Española de Protección de Datos (AEPD) ha emitido un informe respecto a una consulta sobre la consideración del órgano de administración u órgano de gobierno de cada entidad y organismo como el responsable de tratamiento, tal como lo establece la Ley 2/2023 de Protección del Informante. En este informe, la AEPD destaca la necesidad de que todas las normativas que regulen el tratamiento de datos personales identifiquen adecuadamente la distinción entre el responsable y el encargado de tratamiento