Contrato de encargo de tratamiento de datos
DPA · El contrato escrito entre un responsable del tratamiento y un encargado del tratamiento que establece con qué finalidad, con qué medidas de seguridad y en qué condiciones se tratarán los datos personales.
- 01
Por qué importa
El GDPR exige explícitamente este contrato; también en virtud de la KVKK, es la forma más concreta que tiene el responsable de asegurarse de que el encargado adopta medidas de seguridad. El contrato aborda el tratamiento siguiendo instrucciones, la confidencialidad, los subencargados, la notificación de violaciones de seguridad y la devolución o supresión de los datos al finalizar el contrato.
- 02
Ejemplo
Al elegir un nuevo software de atención al cliente, una empresa revisa el contrato de encargo de tratamiento de datos del proveedor, averigua en qué país se almacenan los datos y qué subencargados se utilizan y, a continuación, lo firma.
- 03
Error frecuente
Aceptar el contrato estándar del proveedor sin leerlo. El país al que se transfieren los datos y quiénes son los subencargados afectan directamente a las obligaciones de transferencia internacional.
- 04
Términos relacionados
- Encargado del tratamiento
- Responsable del tratamiento
- GDPR · Reglamento General de Protección de Datos
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.