Como responsables del tratamiento, necesitaremos que otros proveedores de servicios nos ayuden a llevar a cabo nuestra actividad: alojamiento de servidores; computación en la nube; asesoría jurídica; servicios de mutualidad de los trabajadores… Todos ellos encarnan la figura del encargado del tratamiento.
En Reglamento General de Protección de Datos (RGPD) la define como:
“la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento”.
Es decir, tratan los datos personales de la forma que tú, como responsable del tratamiento, les indicas. Ante esta situación, debemos seleccionar únicamente aquellos proveedores de servicios que garanticen la seguridad de nuestros datos; así como los derechos de los interesados. Para ello, debes formalizar un contrato de encargo del tratamiento en el que se recojan los requisitos exigidos por el artículo 28 RGPD.
Estos requisitos son :
- Los datos solo podrán ser tratados según las indicaciones del encargado del tratamiento, las cuales deben estar documentadas.
- El deber de confidencialidad de las terceras personas que accedan a los datos a partir de la relación formalizada.
- La posibilidad de hacer uso de subencargados del tratamiento y, en su caso, cómo se autorizará.
- El establecimiento de las medidas de seguridad adecuadas para garantizar la protección de la información involucrada.
- El deber de asistencia para el cumplimiento de tus obligaciones hacia los derechos de los interesados co
- mo responsable del tratamiento; así como para que demuestres que efectivamente cumples con las disposiciones del RGPD.La supresión o devolución de los datos personales a la finalización del a relación contractual.
- Asimismo, el contrato también debe hacer remisión a:
- Los servicios fruto de la relación.
- La naturaleza del tratamiento, su finalidad y duración.
- Las clases de interesados.
- Los tipos de datos personales objeto de la relación.
Conocemos la dificultad de formalizar este tipo de relaciones. Por ello, desde UBT Legal & Compliance, como expertos en protección de datos y privacidad, podemos ayudarte a redactar este tipo de contratos con tus encargados del tratamiento. De esta forma, asegurarás tus datos personales y los de tus clientes.