Isla Cloud Solutions
Fecha límite para firmar los contratos con los encargados de tratamiento

Cuando entró en vigor la nueva normativa de protección de datos, uno de los aspectos que se debía tener en cuenta era la firma de los contratos de Encargado de Tratamiento. La norma indicó que los contratos suscritos antes del 25 de mayo de 2018 siguiendo con lo indicado en el artículo 12 de la LOPD, serían vigentes hasta la fecha señalada en los mismos o, en caso de ser indefinidos, hasta el 25 de mayo de 2022.

Esta fecha está cada vez más cerca y para poder ayudaros a cumplir con la normativa, en las siguientes líneas veremos cuándo se quién es encargado de tratamiento y por lo tanto debe firmar el contrato, que aspectos debe regular este contrato y qué pasa con el Encargado del tratamiento cuando está ubicado fuera de la UE.

Esta fecha está cada vez más cerca y para poder ayudaros a cumplir con la normativa, en las siguientes líneas veremos cuándo se quién es encargado de tratamiento y por lo tanto debe firmar el contrato, que aspectos debe regular este contrato y qué pasa con el Encargado del tratamiento cuando está ubicado fuera de la UE.
 

1. ¿Quién es Encargado de Tratamiento?

El Encargado de Tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo, escogido por el Responsable del Tratamiento para tratar los datos con unos fines determinados. Para su elección se comprobará que ofrece suficientes garantías de cumplimiento de la normativa actual.

encargado tratamiento

Para ayudar a diferenciar la figura del Responsable y del Encargado, se debe tener en cuenta que el primero es quién decide sobre la finalidad del tratamiento de la información y el segundo sigue sus instrucciones para realizar el tratamiento.

Como ejemplos de Encargados de Tratamiento tenemos las empresas que prestan el servicio de videovigilancia, las gestorías fiscales, laborales y contables, las empresa de mantenimiento informático de software, etc.

Debemos mencionar, determinados casos en que, a priori parecen encargados del tratamiento, pero la propia AEPD se ha pronunciado al respecto indicando que no son ET: son los casos de los auditores contables y las empresas de transporte y mensajería no son Encargados de Tratamiento, son responsables. En el caso de los auditores contables se fundamenta en que estos actúan como una figura autónoma y no reciben instrucciones de quién los contrata. En el caso de las empresas de mensajería se fundamenta en que los datos que se facilitan a la empresa se incorporan a su base de datos para realizar la entrega al destinatario.

2. ¿Qué contenido tiene el contrato de Encargado de Tratamiento?

La relación entre Responsable y Encargado se establecerá por un contrato o acto jurídico válido en derecho, este deberá establecer el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales tratados y las categorías de interesados y las obligaciones y derechos del responsable.

El Encargado no podrá subcontratar el servicio a un tercero sin la autorización previa del responsable, que éste deberá ser avisado por si se quiere oponer. En caso de proceder con la subcontratación, esta empresa deberá tener un contrato o acto jurídico vinculante con las mismas obligaciones que las estipuladas entre el Responsable y el Encargado. En caso de incumplimiento por parte del subcontratado, el Encargado será quién responderá.

3. Encargado de Tratamiento fuera de la UE

En el caso de encontrarnos con una comunicación de datos personales fuera de la UE se debe seguir garantizando el nivel de protección que establece el Reglamento. Para hacerlo nos podemos encontrar con las siguientes situaciones:

  • Transferencia basada en una decisión de adecuación de la comisión.
  • Normas corporativas vinculantes.
  • Aportación de las garantías adecuadas.
  • Excepciones para situaciones específicas.
  • Autorización expresa de la AEPD.

En este punto debemos mencionar el caso de EEUU, con quién hasta julio de 2020 se realizaban las transferencias internacionales de datos en base al “Privacy Shield” hasta que este fue invalidado. Desde ese momento no había habido otros acuerdos, hasta ahora, que han llegado a un acuerdo para hacer una regulación que permita cumplir con los estándares de privacidad recogidos en la normativa europea de protección de datos.


Privacy shield

En conclusión,

El plazo para firmar los contratos con los Encargados de Tratamiento llega a su fin, por lo que debéis comprobar si tenéis o no los contratos firmados, con base en el RGPD. Deberéis corroborar con todos vuestros encargados la firma de este tipo de contratos.

Estamos a vuestra disposición para cualquier duda al respecto.

Noticia de PYMELEGAL : https://www.pymelegal.es/noticias/rgpd/fecha-firmar-contratos-encargados-tratamiento-proteccion-de-datos

22 de Abril de 2022

Horario

Oficina:
De Lunes a Jueves: 08:00–18:30
Viernes : 08:00–15:00
Sábados, Domingos y Festivos : Cerrado
Dpto. Administración Avanzada - Soporte : 24x7

Telefono & Email

Tfno. : +34 91 088 96 13
Whatsapp y Telegram : + 34 625 133 286
Información generalinfo@islacloudsolutions.com
Soporte técnico : soporte@islacloudsolutions.com
Administración/Contabilidad : administracion@islacloudsolutions.com

Esta página web usa cookies

Las cookies de este sitio web se usan para personalizar el contenido y los anuncios, ofrecer funciones de redes sociales y analizar el tráfico. Además, compartimos información sobre el uso que haga del sitio web con nuestros partners de redes sociales, publicidad y análisis web, quienes pueden combinarla con otra información que les haya proporcionado o que hayan recopilado a partir del uso que haya hecho de sus servicios

Esenciales Preferencias Estadistica Marketing
Las cookies necesarias ayudan a hacer una página web utilizable activando funciones básicas como la navegación en la página y el acceso a áreas seguras de la página web. La página web no puede funcionar adecuadamente sin estas cookies.
Nombre Proveedor Proposito Caducidad Tipo
PHPSESSID Este sitio web Cookies generadas por las aplicaciones basadas en el lenguaje PHP. Se trata de un identificador de propósito general usado para mantener las variables de sesión de usuario. Normalmente es un número generado al azar, cómo se utiliza puede ser específica para el sitio, pero un buen ejemplo es el mantenimiento de una sesión iniciada en el estado de un usuario entre las páginas. Sesion HTTP
Idioma Este sitio web Idioma en el que mostrar los textos de la web. 4 meses HTTP
consentcookies_Esenciales Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Preferencias Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Estadisticas Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Marketing Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
Las cookies de preferencias permiten a la página web recordar información que cambia la forma en que la página se comporta o el aspecto que tiene.
Nombre Proveedor Proposito Caducidad Tipo
CONSENT Google Rastreador de consentimiento de cookies de Google. 17 años http
PREF Google Maps Visualización de mapas mediante Google Maps. 2 años http
Las cookies estadísticas ayudan a los propietarios de páginas web a comprender cómo interactúan los visitantes con las páginas web reuniendo y proporcionando información de forma anónima.
Nombre Proveedor Proposito Caducidad Tipo
YSC Youtube Registra una identificación única para mantener estadísticas de qué videos de YouTube ha visto el usuario. Sesión http
Las cookies de marketing se utilizan para rastrear a los visitantes en las páginas web. La intención es mostrar anuncios relevantes y atractivos para el usuario individual, y por lo tanto, más valiosos para los editores y terceros anunciantes.
Nombre Proveedor Proposito Caducidad Tipo
VISITOR_INFO1_LIVE YouTube Intenta calcular el ancho de banda del usuario en páginas con vídeos de YouTube integrados. en 4 meses http

Las cookies son pequeños archivos de texto que las páginas web pueden utilizar para hacer más eficiente la experiencia del usuario.

La ley afirma que podemos almacenar cookies en su dispositivo si son estrictamente necesarias para el funcionamiento de esta página. Para todos los demás tipos de cookies necesitamos su permiso.

Esta página utiliza tipos diferentes de cookies. Algunas cookies son colocadas por servicios de terceros que aparecen en nuestras páginas.

En cualquier momento puede cambiar o retirar su consentimiento desde la Declaración de cookies en nuestro sitio web.

Obtenga más información sobre quiénes somos, cómo puede contactarnos y cómo procesamos los datos personales en nuestra Política de privacidad.